JWS tester

JWS-tester validerer og dekoder JSON Web Signatures (JWS) og JWT’er for at vise headers, payloads og verificeringsstatus. Den accepterer en token-streng og en signeringsnøgle eller delt hemmelighed, tillader udvælgelse af en algoritme og returnerer et struktureret resultat, der angiver, om signaturen er gyldig. Den understøtter gængse algoritmer (HS256/384/512, RS256/384/512, ES256/384/512) samt en valgfri JWKS-baseret nøgleopslag. Værktøjet henvender sig til udviklere, sikkerhedsteams og API-integratorer, der har brug for reproducerbare resultater under integrations- tests, sikkerhedsrevisioner eller hændelsesudredninger.
Konceptuelt dekoder værktøjet JOSE-objektet, rekontekstualiserer signaturen ud fra header og payload ved brug af den angivne nøgle og algoritme, og sammenligner den med signaturen i token. Herefter returneres header og payload som JSON, validiteten markerers, og ved verificeringsfejl vises præcise fejlkoder. Validering af standardclaims (exp, iss, aud) og klokkesløjfe-tolerance kan også aktiveres. Når JWKS nøgle leveres, kan validator hente og cache nøgler, så de passer til kid i headeren. Output er deterministisk og egner sig til automatiserede pipelines. Brugere får øjeblikkelig, handlingsklar diagnostik og data klar til integration, hvilket reducerer fejlsøgnings-tiden og forbedrer API-sikkerhedstestdækningen. Værktøjet adskiller sig ved sin eksplicitte fejltaxonomi, støtte for flere algoritmer og validering af claims uden behov for en fuld kryptografibibliotek eller UI.