JWT Inspector Chrome

Verktyget dekoderar ett JWT till header, payload och signatur och lyfter fram issuer (iss), audience (aud), subject (sub) samt standard tidsbaserade påståenden. Påståendena visas i en strukturerad vy och utgångna eller ännu ogiltiga tokens markeras. När den är aktiverad verifierar det signaturen med ett angivet secret, en publik nyckel eller en JWKS-slutpunkt. Den stöder vanliga algoritmer som HS256, RS256 och ES256 och erbjuder ett token-fingerprint för snabba integritetskontroller. Systemet körs helt i webbläsaren utan serveranrop och skyddar därmed token-konfidentialitet. Detta gör den lämplig för utveckling, säkerhetsgranskningar och API-integrationstester. Genom att exponera både råa komponenter och de parsade påståendena hjälper den ingenjörer att validera autentiseringsflöden och tidiga upptäcka felkonfigurationer eller tokenläckor. Gränsfall som saknade nycklar för verifiering eller ej stödda algoritmer görs synliga och ger vägledning till korrekt uppsättning.