JWT Inspector Chrome

Værktøjet dekoderer et JWT til header, payload og signatur og fremhæver iss, aud, sub samt standard tidsbaserede påstande. Påstande vises i en struktureret visning, og udløbne eller endnu ikke gyldige tokens bliver markeret. Når den aktiveres, verificerer den signaturen ved hjælp af et angivet secret, en offentlig nøgle eller en JWKS-endepunkt. Den understøtter gængse algoritmer som HS256, RS256 og ES256 og leverer en token-fingerprint til hurtige integritetskontroller. Systemet kører helt i browseren uden serveropkald og beskytter dermed token-konfidentialitet. Velegnet til udvikling, sikkerhedsrevisioner og API-integrations tests. Ved at eksponere både rå komponenter og de parses påstande, hjælper den ingeniører med at validere autentificeringsflows og tidlige fejlkonfigurationer eller token-leaks.