JWT Inspector Chrome

Das Tool decodiert ein JWT in Header, Payload und Signatur und hebt iss, aud, sub sowie standardmäßige zeitbasierte Claims hervor. Die Claims werden in einer strukturierten Ansicht angezeigt und Tokens mit abgelaufenen oder noch nicht gültigen Zeiten werden entsprechend markiert. Bei Aktivierung prüft es die Signatur mit einem bereitgestellten Secret, einem Public Key oder einem JWKS-Endpunkt. Es unterstützt gängige Algorithmen wie HS256, RS256 und ES256 und liefert einen Token-Fingerprint für schnelle Integritätsprüfungen. Das System läuft vollständig im Browser, vermeidet Serveranfragen und schützt so die Token-Vertraulichkeit. Dadurch eignet es sich für Entwicklung, Sicherheitsreviews und API-Integrationen. Indem es sowohl die Rohkomponenten als auch die geparsten Claims offenlegt, hilft es Entwicklern, Authentifizierungsflüsse zu validieren und Fehlkonfigurationen oder Token-Lecks früh zu erkennen. Randfälle wie fehlende Schlüssel zur Verifizierung oder nicht unterstützte Algorithmen werden sichtbar gemacht und Hinweise zur richtigen Einrichtung gegeben. Die Ausgaben umfassen den dekodierten Header und Payload, die Signatur-Verwertbarkeit und normalisierte Zeitformate, die den Abgleich mit anderen Tools erleichtern.