Artículos etiquetados: #jwt
Cómo inspeccionar problemas JWT de forma segura en logs, tickets, CLI, capturas y canales de incidente sin propagar bearer tokens.
Guía operativa para claves de firma JWT: generación, almacenamiento, KMS, rotación, control de acceso, auditoría y respuesta.
Una secuencia probada para evaluar JWT: captura, decodificación, claims, claves, replay y reporte.
Notas de diseño para limitar replay cuando se filtran bearer tokens: jti, estado de sesión, señales de dispositivo y rotación.
Cómo decidir qué claims se pueden confiar, cuáles deben revalidarse y dónde un JWT debe dejar de llevar autoridad.
Una mirada práctica a JWT en navegador: XSS, CSRF, cookies, localStorage, service workers y decisiones de amenaza.
Cómo exp, nbf, iat, ventanas de tolerancia, reintentos y relojes regionales afectan la validación real.
Los casos límite detrás de caché JWKS, rotación de claves, valores kid obsoletos y verificadores resistentes a caídas.
Cómo aparece la confusión de algoritmos cuando los verificadores mezclan claves simétricas y asimétricas, con pruebas concretas.
Por qué el viejo fallo alg none sigue importando, cómo aparece en servicios modernos y cómo probarlo con rigor.