JWT Inspector Chrome

Verktøyet dekoderer et JWT til header, payload og signatur og fremhever iss, aud, sub samt standard tidsbaserte påstander. Påstandene vises i en strukturert visning, og utløpte eller ennå gyldige tokens blir markert. Når den er aktivert, verifiserer den signaturen ved hjelp av et angitt secret, en offentlig nøkkel eller en JWKS-endepunkt. Den støtter vanlige algoritmer som HS256, RS256 og ES256 og tilbyr en token-fingerprint for raske integritetskontroller. Systemet kjører helt i nettleseren uten serverkall og beskytter dermed token-konfidensialitet. Egner seg for utvikling, sikkerhetsgjennomganger og API-integrasjonstester. Ved å eksponere både rå komponenter og parse påstander, hjelper den ingeniører å validere autentiseringsflyter og tidlige feilkonfigurasjoner eller token-lekker. Randtilfeller som manglende nøkler for verifisering eller ikke-støttede algoritmer blir synlige, og gir veiledning til riktig oppsett.