Matriz de fixtures JWT para tokens

Escolha fixtures JWT para access tokens validos, refresh expirado, claims de servico aninhados e depuracao de assinatura invalida.

Como usar esta matriz

  • Separa casos validos, expirados, com claims aninhados e com falha de assinatura.
  • Util para middleware auth, API gateways e ferramentas de inspecao de token.
  • Ancorado em packs de validacao de token e inspecao de requisicoes assinadas.

Abrir biblioteca principal

Esta matriz esta ancorada na pagina da biblioteca JWT e em seu manifesto.

Linhas de fixtures

Variante Perfil Foco do teste Arquivo Tamanho Baixar
HS256 Access JWT
Good baseline for middleware and authz checks against a current signed access token.
Valid access token Claim and signature validation jwt_hs256_access_token_sample.jwt 365 B Baixar
Expired Refresh JWT
Useful for token lifetime checks and refresh-path rejection logic.
Expired token Expiry handling jwt_expired_refresh_token_sample.jwt 351 B Baixar
Service Claims JWT
Targets worker/service auth flows with nested claims and permissions.
Nested claims token Role and nested-claim parsing jwt_service_claims_token_sample.jwt 500 B Baixar
Invalid Signature JWT
Use when you need a structurally correct token that fails signature verification.
Broken token Signature failure jwt_invalid_signature_sample.jwt 347 B Baixar

Pacotes relacionados

Pacote de validacao de tokens auth

Pacote com fixtures reais de JWT, HTTP e certificado para validacao de tokens, expiracao, checks de assinatura e testes de middleware auth.

auth_token_validation_fixture_pack.zip · 5.3 KB

Pacote de fixtures para inspecao de requisicoes assinadas

Pacote com fixtures reais de JWT, COOKIE, HTTP, cURL, PEM e CRT para verificacao de requisicoes assinadas, inspecao de assinatura webhook e debug auth.

signed_request_inspection_fixture_pack.zip · 6.5 KB

Fluxos relacionados

Fixtures para validacao de tokens

Fixtures JWT, HTTP e certificado para verificacao de assinatura, expiracao, inspecao de claims e debug de middleware auth.

Abrir fluxo

Fixtures para verificacao de requisicoes assinadas

Fixtures JWT, COOKIE, HTTP, cURL, PEM e CRT para verificacao de requisicoes assinadas, inspecao de assinatura de webhook e debug de requisicoes auth.

Abrir fluxo