JWT Decoder & Debugger

Een JWT is een compact, URL-veilig tokenformaat dat wordt gebruikt voor het veilig verzenden van informatie tussen partijen. Het bestaat uit drie delen: een header (algoritme en type), een payload (claims) en een handtekening. JWT's worden vaak gebruikt voor authenticatie, autorisatie en informatie-uitwisseling in moderne webapplicaties.

Onze JWT Debugger verwerkt alles aan de clientzijde in uw browser. Uw tokens worden nooit naar een server verzonden, waardoor het volledig veilig is om te gebruiken. Deel uw productie-tokens echter nooit openbaar, aangezien payloads gevoelige informatie kunnen bevatten.

JWT-claims zijn verklaringen over het tokenonderwerp. Geregistreerde claims zijn onder meer 'iss' (uitgever), 'sub' (onderwerp), 'aud' (doelgroep), 'exp' (vervaldatum), 'iat' (uitgegeven op) en 'nbf' (niet voor). Aangepaste claims kunnen alle applicatiespecifieke gegevens bevatten.

JWT-handtekeningen worden geverifieerd met het algoritme dat in de header is gespecificeerd (bijv. HS256, RS256). Deze decoder toont de handtekening, maar verifieert deze niet—u hebt de geheime sleutel of publieke sleutel nodig voor verificatie. Stel uw geheime sleutels nooit bloot.

JWT's hebben een 'exp' (expiration) claim die aangeeft wanneer het token verloopt. Als de huidige tijd voorbij dit tijdstip is, wordt het token als verlopen beschouwd. U moet een nieuw token verkrijgen van uw authenticatieprovider.

HS256 gebruikt een symmetrische geheime sleutel voor zowel ondertekening als verificatie. RS256 gebruikt asymmetrische cryptografie met een privésleutel voor ondertekening en een publieke sleutel voor verificatie. RS256 heeft de voorkeur voor gedistribueerde systemen waar de verificatiesleutel moet worden gedeeld.