JWT online verifizieren – 14 Algorithmen vs JWKS, PEM & Claims

JWT-Signatur und optionale exp/aud/iss-Claims im Browser prüfen. Live-Verifizierung gegen eingefügtes JWKS/JWK, öffentliches PEM oder HMAC-Secret — gleicher Algorithmus-Satz wie jwt-encode/decode. Tabs Kodieren · Dekodieren · Verifizieren. Nur Einfügen — kein Remote-JWKS-Fetch. Signatur ≠ Autorisierung.

Laden…
JWT Verify — lokal
Vollständige Vertrauensprüfung: Signatur plus optionale Zeit- und Audience-Claims. JWKS, JWK, SPKI/X.509-PEM oder HMAC-Secret — nie Remote-Fetch.

Entwicklerhinweise

• Zuerst kompaktes JWT einfügen — Trust-Tabs folgen der Header-alg. • Algorithmen: HS256/384/512, RS256/384/512, PS256/384/512, ES256/384/512, EdDSA (wie jwt-encode/decode). `alg: none` abgelehnt. • jwt-decode prüft inline nur die Signatur; dieses Tool ergänzt exp/nbf/aud/iss. • Verify ≠ Vertrauen oder Autorisierung. • 512 KB pro Feld.

Optionen

Clock Skew
Toleranz für exp/nbf.
Ablauf ignorieren
Signatur bleibt geprüft.
Audience
aud muss passen wenn gesetzt.
Issuer
iss muss passen wenn gesetzt.

Anwendungsfälle

• API-Auth mit Provider-JWKS debuggen. • aud/iss nach jwt-decode prüfen. • Test-Tokens von jwt-encode (alle unterstützten Algs).

Beispiele

RS256 + JWKS

JWT

eyJhbGciOiJSUzI1NiIsImtpZCI6ImRvYy1yc2EifQ.eyJzdWIiOiJkZW1vLXVzZXIiLCJhdWQiOiJhcGkiLCJleHAiOjE4MTU3NzIxMDJ9.llca6yHME4h-6XH_GR9sFN6qIGiwyAfy9rUA2ezs9rRmdLEfCMAYSb5YvHo9hMd5PBsb7heUff-iXctMJFbRIWzKZhOcjwOuLc2Jkd9kxhwQoXdICS2liioMc4aNWyUj8-j-9YbsC7pu122EzZrFzpEED3kT4CVPT7WuVLTm9-EHoLSL-M1DhtwvTcX4C-w7mhI_SGkkQfd_J923-BlM0bltDqWZLAeia9dciRigloK615-s9P7mMjcYWIEtkV0h62LW_1t150tvPCTNlo4vBEBUhat8K47Oqt6qsecktPfPHzdigvT8DmBxCzIvb8jTuDtoEWssCt1dfuL67DWy6g

Ergebnis

{ "valid": true }

documentation.securityTools.jwtVerify.examples.two.title

JWT

documentation.securityTools.jwtVerify.examples.two.before

Ergebnis

documentation.securityTools.jwtVerify.examples.two.after

Verwandte Tools

JWT-Familie: jwt-encode · jwt-decode. Keys: inspect-jwks · pem-jwk-converter.

JWT Verify FAQ

Nur Einfügen

JWKS-URL?

Nein — JSON einfügen, kein Fetch.

Vertrauenswürdiger User?

Nein — nur Signatur/Claims.

jwt-decode?

Lesen + inline Signatur auf jwt-decode. Hier: JWKS/PEM + exp/aud/iss-Policy.

Algorithmen?

14 Algs wie jwt-encode/decode: HS256/384/512, RS*, PS*, ES*, EdDSA. `alg:none` abgelehnt.

Öffentliches PEM statt JWKS?

Ja — Tab Öffentliches PEM für SPKI oder X.509-Zertifikat.

Sicherheit und Token

JWKS, X.509-Zertifikate und Secrets-Scan – browserlokal.

Weitere Werkzeugkategorien entdecken

Minimieren

Verkleinern Sie Code und Ressourcen für die Produktion – minimieren Sie JavaScript, CSS, HTML, JSON und XML vor der Bereitstellung von gzip oder CDN.

Verschönern

Machen Sie Code mit konsistenter Einrückung lesbar – verschönern Sie JavaScript, CSS, TypeScript, SCSS, LESS, Markdown, GraphQL, SQL, YAML und mehr in Ihrem Browser.

Aufheben

Erweitern Sie minimierten oder komprimierten Code – entminifizieren Sie JavaScript, CSS, TypeScript, SCSS, LESS, SQL, YAML und andere Formate beim Debuggen oder Überprüfen.

Konvertierung

Transformieren Sie Daten zwischen JSON, YAML, XML und CSV lokal – keine Server-Uploads.

CSS-Präprozessoren

Kompilieren Sie SCSS oder LESS zu Standard-CSS im Browser — kombinieren Sie mit Beautify oder Minify für einen vollständigen Stylesheet-Workflow.

JSON Werkzeuge

Validieren, formatieren, vergleichen und erkunden Sie JSON-Nutzlasten – ergänzend zu Minifiern und Konvertern.

SVG Werkzeuge

Vorschau anzeigen, mit SVGO optimieren, Daten exportieren URI, Größe ändern, verschönern, in JSX konvertieren und SVG validieren – alles in Ihrem Browser.

DevOps und Infrastruktur

Terraform HCL formatieren/validieren/minimieren, Dockerfile formatieren und lint, Docker Verfassen und .env-Validierung.

CI/CD

GitHub Aktionen und GitLab CI – formatieren Sie YAML und überprüfen Sie die Workflow-/Auftragsstruktur in Ihrem Browser.

Protokolle und Beobachtbarkeit

Zeilenorientierte JSON/NDJSON- und Nginx/Apache-Zugriffsprotokolle – formatieren, filtern, validieren und CSV/TSV.

Kubernetes

Multi-Doc-Manifeste, strukturelle Validierung, Ingress/Deployment-Starter und Helm-Werteformatierung.

Netzwerk / IP

CIDR, Subnetze und IPv4/IPv6-Helfer — im Browser.

API & Schemata

OpenAPI Tools zum Formatieren, Validieren und Flusen Ihrer Spezifikationen.

Codierung

Kodieren oder dekodieren Sie Base64-, URL-Komponenten und HTML-Entitäten – nur clientseitig.

Entwickler-Dienstprogramme

Zeitstempel, UUID, ULID, Nanoid, Cron, Passwörter, Regex, Slugify, Zahlenbasen, Groß-/Kleinschreibung, Textunterschied und chmod – alles clientseitig.

Text & Markdown

Wörter zählen, Markdown-TOC erzeugen und Zeilenlisten bereinigen — im Browser.

Serialisierung

Serialisieren und deserialisieren Sie PHP-Datenstrukturen neben JSON-Workflows.