JWS tester

Der JWS-Tester validiert und dekodiert JSON Web Signatures (JWS) und JWTs, um Header, Payload und Verifikationsstatus offenzulegen. Er akzeptiert Token-Strings sowie einen Signaturschlüssel oder ein gemeinsames Secret, erlaubt die Auswahl eines Algorithmus und liefert ein strukturiertes Ergebnis, das angibt, ob die Signatur gültig ist. Unterstützt werden gängige Algorithmen (HS256/384/512, RS256/384/512, ES256/384/512) sowie optional eine JWKS-basierte Schlüsselsuche.
Das Tool richtet sich an Entwickler, Sicherheitsteams und API-Integratoren, die reproduzierbare Ergebnisse während Integrations-Tests, Sicherheitsprüfungen oder Vorfällen benötigen. Es dekodiert das JOSE-Objekt, rekonstruiert die Signatur aus Header und Payload mit dem angegebenen Schlüssel und Algorithmus, und vergleicht sie mit der Signatur im Token. Anschließend werden Header und Payload als JSON zurückgegeben; die Gültigkeit wird markiert und bei Fehlern werden präzise Fehlerrcodes ausgegeben. Optional können Standardansprüche (exp, iss, aud) validiert und eine Toleranz für Clock Skew festgelegt werden. Bei JWKS-Unterstützung kann der Prüfer Schlüssel abrufen und cachen, um den in der Header-Zelle stehenden kid zu vergleichen. Die Ergebnisse sind deterministisch und eignen sich für automatisierte Pipelines. Anwender gewinnen unmittelbare, umsetzbare Diagnostics und integrationsbereite Daten, wodurch Debugging-Zeit reduziert und die Abdeckung von API-Sicherheitstests verbessert wird. Der Tester zeichnet sich durch explizite Fehlertaxonomien, Unterstützung mehrerer Algorithmen und optionale Anspruchsvalidierung aus, ohne eine vollständige Kryptografie-Bibliothek oder UI zu benötigen.