JWS tester

Le JWS tester valide et décode les JSON Web Signatures (JWS) et JWTs afin de révéler les en-têtes, les payloads et le statut de vérification. Il accepte une chaîne de token et une clé de signature ou un secret partagé, permet le choix d’un algorithme et retourne un résultat structuré indiquant si la signature est valide. Il prend en charge les algorithmes courants (HS256/384/512, RS256/384/512, ES256/384/512) et une recherche de clés JWKS optionnelle. L’outil est destiné aux développeurs, équipes sécurité et intégrateurs API qui ont besoin de résultats reproductibles lors des tests d’intégration, des revues de sécurité ou d’enquêtes d’incidents.
Conceptuellement, l’outil décode l’objet JOSE, reconstruit la signature à partir de l’en-tête et du payload en utilisant la clé et l’algorithme spécifiés, puis la compare à la signature du token. Ensuite, header et payload sont renvoyés en JSON, la validité est indiquée et des codes d’erreur précis sont affichés en cas d’échec de vérification. Une validation optionnelle des revendications standard (exp, iss, aud) et une tolérance de décalage d’horloge sont également disponibles. Lorsque JWKS est utilisé, le vérificateur peut récupérer et mettre en cache les clés pour correspondre au kid dans l’en-tête. Les sorties sont déterministes et adaptées aux pipelines automatisés. Les utilisateurs obtiennent des diagnostics immédiatement exploitables et des données prêtes pour l’intégration, ce qui réduit le temps de débogage et améliore la couverture des tests de sécurité API. L’outil se distingue par une taxonomie d’erreurs explicite, le support de plusieurs algorithmes et la validation optionnelle des claims, sans nécessiter une pile cryptographique complète ni UI.