Que fait le vérificateur JWT ?
Il vérifie qu'un JSON Web Token est valide et signé avec le secret fourni ou la clé privée indiquée. Les algorithmes RSA et ECDSA utilisent une clé publique PEM.
Outil dans le navigateur
Vérificateur JWT
Traitez des clés ou des jetons avec JWT Verify et des formats explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.
Espace de travail
Entrée requiseVotre entrée reste dans ce navigateur.
Ajoutez l’entrée requise pour continuer.
Votre résultat apparaît ici
Complétez l’entrée requise pour continuer.
Réponse directe
Fonction de Vérificateur JWT
Le vérificateur JWT effectue la signature JWT pour les données de clé ou de certificat fournies. L'opération renvoie une chaîne JSON Web Token signée.
Résultat
Ce que vous recevez
L'opération renvoie une chaîne JSON Web Token signée. Le traitement s'exécute dans le navigateur.
Utiliser cet outil
Comment utiliser Vérificateur JWT
- Saisissez du texte ou des données pour cet outil.
- Utilisez une revendication de test publique et une clé hors production. Cette règle s'applique au vérificateur JWT.
- Pour une vérification, utilisez l'algorithme attendu et la clé publique ou secrète correspondante.
Exemple
Tester avec un exemple sûr
Entrée: JSON {"sub":"test"} avec le secret public de test "not-production".
Paramètres: Vérificateur JWT : choisissez l'algorithme HMAC, RSA ou ECDSA documenté. Utilisez un secret HMAC ou une clé publique PEM asymétrique.
Résultat: L'opération renvoie une chaîne JSON Web Token signée. Le traitement s'exécute dans le navigateur.
Cet exemple décrit un test sûr pour le vérificateur JWT.
Usages courants
Usages de Vérificateur JWT
- Utilisez le vérificateur JWT avec un petit échantillon représentatif.
- Vérifiez le résultat du vérificateur JWT avant de l'utiliser ailleurs.
- Conservez le texte original jusqu'à la fin de la vérification.
Limites
Vérifier le résultat
- Vérificateur JWT : le décodage JWT seul ne valide pas une signature.
- Vérificateur JWT : une signature valide ne rend pas des revendications non fiables sûres sans contrôle des revendications.
- Vérificateur JWT : l'outil ne fournit ni révocation de jeton, ni sécurité du transport, ni politique d'accès.