JWT-decoder

Een JSON Web Token (JWT, gedefinieerd in RFC 7519) is een compacte, URL-veilige manier om een verzameling claims over een gebruiker weer te geven, met cryptografisch bewijs dat die claims niet zijn gemanipuleerd. JWT's vormen de basis van de authenticatie in de meeste moderne webstacks: wanneer u zich aanmeldt, maakt de server een JWT met uw gebruikers-ID en machtigingen, ondertekent die met een geheime sleutel en stuurt die naar u terug. Uw browser bewaart het token (meestal in localStorage of in een cookie) en voegt het toe aan de Authorization-header van elk volgend verzoek. De server verifieert de handtekening bij elk verzoek: als die geldig is, worden de claims van het token vertrouwd; als het token is gemanipuleerd, klopt de handtekening niet meer en wordt het verzoek geweigerd. JWT's bestaan uit drie delen die in Base64URL zijn gecodeerd en gescheiden door punten: de header geeft het ondertekeningsalgoritme aan (HS256 voor HMAC-SHA256, RS256 voor RSA, ES256 voor ECDSA, none voor niet-ondertekende tokens, wat gevaarlijk is en wat u moet weigeren); de payload bevat de daadwerkelijke claims (standaardclaims zoals 'sub' voor het subject, 'exp' voor de vervaldatum, 'iat' voor de uitgiftedatum, plus eventuele aangepaste claims die uw applicatie definieert); de handtekening is het bewijs dat de header en de payload zijn ondertekend door iemand die het geheim bezat. Deze decoder toont de eerste twee delen, die openbare informatie zijn; de handtekening kan alleen met de sleutel worden geverifieerd, en daarom toont elke JWT-decoder de claims zonder verificatie.