JWS tester

JWS-testern validerar och dekodar JSON Web Signatures (JWS) och JWTs för att visa rubriker, payloads och verifieringsstatus. Den accepterar en token-sträng och en signeringsnyckel eller delat secret, tillåter val av algoritm och returnerar ett strukturerat resultat som anger om signaturen är giltig. Den stöder vanliga algoritmer (HS256/384/512, RS256/384/512, ES256/384/512) samt ett alternativt JWKS-baserat nyckelsök. Verktyget riktar sig till utvecklare, säkerhetsteam och API-integratörer som behöver reproducerbara resultat i integrations- tester, säkerhetsgranskningar eller incidentutredningar.
Konceptuellt dekodar verktyget JOSE-objektet, rekonstruerar signaturen från header och payload med den angivna nyckeln och algoritmen, och jämför den med signaturen i token. Därefter returneras header och payload som JSON, giltighetsstatus markeras och exakt felkod visas vid verifieringsfel. Vid behov kan standardpåståenden (exp, iss, aud) valideras och en klockskew-tolerans anges. När nycklar tillhandahålls via JWKS kan verifieraren hämta och cacha nycklar för att matcha kid i headern. Utdata är deterministisk och lämpad för automatiserade pipelines. Användarna får omedelbara, användbara diagnoser och integration-klara data, vilket minskar felsökningstiden och förbättrar API-säkerhetstesträckan. Verktyget särskiljer sig genom en tydlig fel-taxonomi, stöd för flera algoritmer och validering av claims, utan att kräva en full kryptografibibliotek eller UI.