JWT Inspector Chrome

A ferramenta decodifica um JWT em cabeçalho (header), carga útil (payload) e assinatura, destacando iss, aud, sub e claims temporais padrão. Os claims são exibidos em uma visualização estruturada e tokens expirados ou ainda não válidos são sinalizados. Quando ativado, ele verifica a assinatura usando um segredo fornecido, uma chave pública ou um endpoint JWKS. Suporta algoritmos comuns como HS256, RS256 e ES256 e fornece uma impressão digital do token para verificações de integridade rápidas. O sistema funciona inteiramente no navegador, evitando chamadas ao servidor para proteger a confidencialidade dos tokens. É adequado para desenvolvimento, revisões de segurança e testes de integração de API. Ao expor tanto componentes brutos quanto claims analisados, ajuda engenheiros a validar fluxos de autenticação e identificar más configurações ou vazamento de tokens precocemente.