JWT Inspector Chrome

L’outil décode un JWT en en-tête (header), charge utile (payload) et signature, en mettant en évidence iss, aud, sub et les claims temporels standard. Les claims sont affichés dans une vue structurée et les jetons expirés ou non encore valides sont signalés. Lorsqu’il est activé, il vérifie la signature à l’aide d’un secret fourni, d’une clé publique ou d’un endpoint JWKS. Il prend en charge les algorithmes courants tels que HS256, RS256 et ES256 et fournit une empreinte de jeton pour des vérifications d’intégrité rapides. Le système s’exécute entièrement dans le navigateur, sans appels serveur, afin de protéger la confidentialité des jetons. Cela le rend adapté au développement, aux revues de sécurité et aux tests d’intégration API. En exposant à la fois les composants bruts et les claims analysés, il aide les ingénieurs à valider les flux d’authentification et à identifier les mauvaises configurations ou les fuites de jetons tôt.