JWT online verifizieren – RS256, ES256, HS256 vs JWKS

Verifizieren Sie eine kompakte JWT-Signatur gegen eingefügtes JWKS/JWK. Optionale Audience, Issuer, Clock Skew und HS256-Secret. Nur Einfügen — kein Remote-Fetch. Verify ≠ Autorisierung.

Laden…
JWT Verify — lokal
Signatur und Time Claims — kein Remote-Fetch.

Entwicklerhinweise

• JWT + JWKS JSON. • v1: RS256, ES256, HS256. • Verify ≠ Vertrauen. • 512 KB pro Feld.

Optionen

Clock Skew
Toleranz für exp/nbf.
Ablauf ignorieren
Signatur bleibt geprüft.
Audience
aud muss passen wenn gesetzt.
Issuer
iss muss passen wenn gesetzt.

Anwendungsfälle

• API-Auth debuggen. • aud/iss prüfen.

Beispiele

RS256 + JWKS

JWT

eyJhbGciOiJSUzI1NiIsImtpZCI6ImRvYy1yc2EifQ.eyJzdWIiOiJkZW1vLXVzZXIiLCJhdWQiOiJhcGkiLCJleHAiOjE4MTU3NzIxMDJ9.llca6yHME4h-6XH_GR9sFN6qIGiwyAfy9rUA2ezs9rRmdLEfCMAYSb5YvHo9hMd5PBsb7heUff-iXctMJFbRIWzKZhOcjwOuLc2Jkd9kxhwQoXdICS2liioMc4aNWyUj8-j-9YbsC7pu122EzZrFzpEED3kT4CVPT7WuVLTm9-EHoLSL-M1DhtwvTcX4C-w7mhI_SGkkQfd_J923-BlM0bltDqWZLAeia9dciRigloK615-s9P7mMjcYWIEtkV0h62LW_1t150tvPCTNlo4vBEBUhat8K47Oqt6qsecktPfPHzdigvT8DmBxCzIvb8jTuDtoEWssCt1dfuL67DWy6g

Ergebnis

{ "valid": true }

documentation.securityTools.jwtVerify.examples.two.title

JWT

documentation.securityTools.jwtVerify.examples.two.before

Ergebnis

documentation.securityTools.jwtVerify.examples.two.after

Verwandte Tools

jwt-decode · jwt-encode · inspect-jwks.

JWT Verify FAQ

Nur Einfügen

JWKS-URL?

Nein — JSON einfügen, kein Fetch.

Vertrauenswürdiger User?

Nein — nur Signatur/Claims.

jwt-decode?

Lesen ohne Verify — dieses Tool mit Keys.

Algorithmen?

v1: RS256, ES256, HS256.

Sicherheit und Token

JWKS, X.509-Zertifikate und Secrets-Scan – browserlokal.

JWKS prüfen

Zertifikat entschlüsseln

Geheimnisse scannen

Bcrypt-Hash

PEM ↔ JWK

Weitere Werkzeugkategorien entdecken

Minimieren

Verkleinern Sie Code und Ressourcen für die Produktion – minimieren Sie JavaScript, CSS, HTML, JSON und XML vor der Bereitstellung von gzip oder CDN.

Verschönern

Machen Sie Code mit konsistenter Einrückung lesbar – verschönern Sie JavaScript, CSS, TypeScript, SCSS, LESS, Markdown, GraphQL, SQL, YAML und mehr in Ihrem Browser.

Aufheben

Erweitern Sie minimierten oder komprimierten Code – entminifizieren Sie JavaScript, CSS, TypeScript, SCSS, LESS, SQL, YAML und andere Formate beim Debuggen oder Überprüfen.

Konvertierung

Transformieren Sie Daten zwischen JSON, YAML, XML und CSV lokal – keine Server-Uploads.

JSON Werkzeuge

Validieren, formatieren, vergleichen und erkunden Sie JSON-Nutzlasten – ergänzend zu Minifiern und Konvertern.

SVG Werkzeuge

Vorschau anzeigen, mit SVGO optimieren, Daten exportieren URI, Größe ändern, verschönern, in JSX konvertieren und SVG validieren – alles in Ihrem Browser.

DevOps und Infrastruktur

Terraform HCL formatieren/validieren/minimieren, Dockerfile formatieren und lint, Docker Verfassen und .env-Validierung.

CI/CD

GitHub Aktionen und GitLab CI – formatieren Sie YAML und überprüfen Sie die Workflow-/Auftragsstruktur in Ihrem Browser.

Protokolle und Beobachtbarkeit

Zeilenorientierte JSON/NDJSON- und Nginx/Apache-Zugriffsprotokolle – formatieren, filtern, validieren und CSV/TSV.

Kubernetes

Multi-Doc-Manifeste, strukturelle Validierung, Ingress/Deployment-Starter und Helm-Werteformatierung.

Netzwerk / IP

CIDR, Subnetze und IPv4/IPv6-Helfer — im Browser.

API & Schemata

OpenAPI Tools zum Formatieren, Validieren und Flusen Ihrer Spezifikationen.

Codierung

Kodieren oder dekodieren Sie Base64-, URL-Komponenten und HTML-Entitäten – nur clientseitig.

Entwickler-Dienstprogramme

Zeitstempel, UUID, ULID, Nanoid, Cron, Passwörter, Regex, Slugify, Zahlenbasen, Groß-/Kleinschreibung, Textunterschied und chmod – alles clientseitig.

Serialisierung

Serialisieren und deserialisieren Sie PHP-Datenstrukturen neben JSON-Workflows.