JWT Inspector

JWT Inspector analizza JSON Web Tokens utilizzati nelle API moderne. Accetta una stringa token e restituisce una visualizzazione strutturata di header, payload e stato della firma. Supporta token firmati (JWS) ed encryption (JWE) indicando algoritmo e requisiti chiave. Può integrarsi con backend senza stato e microservizi legati al token e presenta i risultati in un formato utilizzabile per l’analisi automatizzata. Concettualmente lo strumento decodifica le sezioni Base64URL, analizza JSON e visualizza affermazioni standard quali iss, sub, aud, exp e nbf. Quando viene fornita una chiave o segreto, può verificare la firma usando algoritmi comuni (HS256, RS256) e riferire l’esito della verifica. Gestisce token malformati e segnala segmenti non-base64url, includendo tolleranza per clock skew nelle verifiche temporali. Chi ne trae beneficio: ingegneri backend che integrano OAuth2/OpenID Connect; ingegneri della sicurezza che valutano i flussi di token; analisti QA che convalidano il comportamento API; team di incident response che diagnosticano problemi di token. Valore unico: visione rapida e strutturata del token, controlli automatici delle claims e output esportabile per audit. Lo strumento è pensato per pipeline CI e suite di test API, garantendo coerenza dell’analisi dei token tra ambienti. Funzionalità principali e casi d’uso: visualizzazione solo decodifica; verifica firma con input chiave; validazione claims contro issuer/audience; controlli exp e clock skew; riassunti leggibili dall’uomo; output JSON pronto per l’automazione. Modalità avanzata consente controlli specifici per claims, policy di fail-fast configurabili e annotazioni di metadati per governance. Esempi: fornendo un token di esempio, l’utente vede header.alg e payload.iss, payload.exp; in caso di discrepanza viene evidenziato e mostrato un rimedio consigliato quale rotazione chiavi o aggiustamento dell’audience. Formati di output: JSON e CSV per pipeline.