JWT Header/Payload, exp·iat·nbf und wichtige Claims dekodieren und die HS256-Signatur Nur Browserprüfen.
{}
{}
JWT-Nutzdaten sind normalerweise nur Base64URL-codierte Ansprüche und können ohne Schlüssel decodiert werden. Das macht die Dekodierung für die Inspektion nützlich, aber nicht für das Vertrauen. Vertrauen erfordert die Überprüfung der Signatur mit dem erwarteten Algorithmus und Schlüssel und die anschließende separate Durchsetzung von Ansprüchen wie Aussteller, Zielgruppe und Ablauf.
Jeder kann eine tokenförmige Zeichenfolge mit beliebigen Header- und Nutzdatenwerten erstellen. Wenn Sie Sub-, Rollen-, Exp- oder andere Ansprüche lesen, erfahren Sie, was das Token sagt. Es beweist nicht, wer es ausgestellt hat.
Dieses Tool kann HS256-Signaturen überprüfen, wenn Sie das passende Geheimnis angeben. Eine erfolgreiche Signaturprüfung beweist die Integrität dieses gemeinsamen Schlüssels, Sie benötigen jedoch weiterhin Anwendungsregeln für Ablauf, Aussteller, Zielgruppe, Nonce und andere Ansprüche.
RS256 und ES256 verwenden asymmetrische Schlüssel und werden von diesem Nur-HS256-Prüfer nicht überprüft. Interpretieren Sie einen nicht unterstützten Algorithmus nicht als fehlgeschlagene oder erfolgreiche Verifizierung. Verwenden Sie einen Prüfer, der für diesen Algorithmus und Schlüsseltyp entwickelt wurde.