Verktøy beskrivelse

JWT Parser er et omfattende verktøy for å dekode, analysere og verifisere JSON Web Tokens (JWT). Det lar deg inspisere strukturen til en JWT ved å dele den opp i sine tre hovedkomponenter: header, payload og signatur. Verktøyet gir også signaturverifikasjonsfunksjoner når du oppgir en hemmelig nøkkel, som hjelper deg med å validere autentisiteten til tokens.

Funksjoner

  • Token-dekoding: Dekoder og analyserer automatisk JWT-tokens til lesbart JSON-format
  • Komponentoversikt: Viser header-, payload- og signaturseksjoner separat
  • Signaturverifisering: Verifiser token-signaturer ved hjelp av HMAC-algoritmer (HS256, HS384, HS512)

Hva er JWT?

JWT (JSON Web Token) er en åpen standard (RFC 7519) som definerer en kompakt og selvstendig måte å sikkert overføre informasjon mellom parter som et JSON-objekt. Denne informasjonen kan verifiseres og stoles på fordi den er digitalt signert.

JWT-er består av tre deler atskilt med punktum (.):

  • Header: Inneholder token-typen (JWT) og signeringsalgoritmen
  • Payload: Inneholder claims (brukerdata og metadata)
  • Signatur: Brukes til å verifisere at tokenet ikke har blitt manipulert

Støttede algoritmer

Dette verktøyet støtter HMAC-algoritmer (Hash-based Message Authentication Code) for signaturverifisering:

  • HS256: HMAC med SHA-256
  • HS384: HMAC med SHA-384
  • HS512: HMAC med SHA-512

Merk: Asymmetriske algoritmer (RS256, ES256, etc.) støttes for øyeblikket ikke i dette verktøyet.