JWT Inspector Chrome

Lo strumento decodifica un JWT in header, payload e firma, evidenziando iss, aud, sub e i classici claims temporali. I claims sono mostrati in una vista strutturata e i token scaduti o non ancora validi sono segnalati. Se attivato, verifica la firma usando un secret fornito, una chiave pubblica o un endpoint JWKS. Supporta algoritmi comuni come HS256, RS256 e ES256 e fornisce una huella del token per controlli di integrità rapidi. Il sistema funziona interamente nel browser, evitando chiamate al server per proteggere la riservatezza dei token. È adatto per sviluppo, revisioni di sicurezza e test di integrazione API. Esporre sia le componenti grezze sia i claims analizzati aiuta gli ingegneri a validare i flussi di autenticazione e a identificare errori di configurazione o fughe di token precocemente.