Débogueur et vérificateur de signature JWT

• Décodage JWT rapide : décodez instantanément les segments d'en-tête et de charge utile d'un JWT avec gestion du Base64URL et analyse JSON pour inspecter les claims, les métadonnées d'algorithme, les valeurs d'émetteur et les champs de chronologie du jeton.
• Prise en charge de la vérification de signature : vérifiez les signatures JWT HS, RS et ES dans le navigateur à l'aide d'un secret partagé ou d'une clé publique PEM. Utile pour déboguer les pipelines d'authentification et valider l'intégrité des jetons en développement et en préproduction.
• Diagnostic de la chronologie des claims : détectez les problèmes de chronologie courants sur les champs exp, nbf et iat pour résoudre l'expiration des jetons, les fenêtres d'activation et les problèmes de dérive d'horloge avant qu'ils ne cassent les flux d'authentification de production.
• Gratuit et privé : l'analyse JWT et les contrôles de signature s'exécutent localement dans votre navigateur sans transfert vers un serveur. L'outil est gratuit, sans inscription, ce qui le rend pratique pour le débogage d'authentification au quotidien.

• Débogage OAuth : inspectez les jetons bearer émis par les fournisseurs d'identité pour confirmer les claims, les métadonnées d'émetteur et la validité de la signature lors des tests d'intégration OAuth/OIDC.
• Validation de passerelle API : vérifiez les signatures JWT avant de configurer les politiques de passerelle API pour vous assurer que la distribution des clés et les hypothèses d'algorithme sont correctes dans tous les environnements.
• Réponse aux incidents : analysez les jetons d'accès problématiques issus des journaux pour déterminer si les échecs viennent d'une structure mal formée, de signatures invalides ou de claims expirés.
• Contrôles de migration d'authentification : comparez les jetons avant et après une migration de fournisseur d'authentification pour valider la compatibilité des algorithmes et vérifier la parité attendue des claims.
• Revues de sécurité en CI : utilisez des rapports de vérification déterministes dans les pipelines de test pour détecter tôt les logiques d'émission de jetons cassées et les erreurs de rotation de clés.
• Formation des développeurs : aidez les équipes à comprendre le fonctionnement interne d'un JWT en visualisant en-têtes, claims et résultats de signature au même endroit avec des diagnostics clairs.

Le débogueur et vérificateur de signature JWT est conçu pour le dépannage concret de l'authentification. Il analyse les jetons JWT compacts, décode le JSON d'en-tête et de charge utile, et vérifie les signatures via les API Web Crypto natives du navigateur pour les algorithmes HS, RS et ES courants.

Les algorithmes HMAC ( HS256 , HS384 , HS512 ) sont vérifiés avec un secret partagé. Les algorithmes RSA ( RS256 , RS384 , RS512 ) et les algorithmes ECDSA ( ES256 , ES384 , ES512 ) sont vérifiés à l'aide d'une clé publique PEM. Le vérificateur associe les métadonnées d'algorithme aux réglages correspondants de hachage et d'import de clé.

Au-delà des contrôles de signature, le rapport signale les problèmes courants de chronologie des claims. Il évalue l'expiration du jeton ( exp ), l'activation non avant ( nbf ) et les horodatages d'émission suspects ( iat ) pour révéler les dérives d'horloge ou les défauts d'émission de jetons qui provoquent souvent des échecs d'authentification.

Cet outil vérifie l'intégrité du jeton et la forme des claims, mais il ne remplace pas les contrôles d'autorisation de bout en bout dans votre backend. Appliquez toujours les contrôles d'émetteur, d'audience, de portée et de révocation dans le middleware de production, même lorsque la validation de signature réussit.

Modèle de confidentialité : tout le travail d'analyse et de vérification des jetons est effectué localement dans votre navigateur. Les valeurs JWT, les secrets partagés et les clés publiques ne sont pas envoyés à des services distants. Cela permet un débogage plus sûr pour les workflows sensibles de développement et de préproduction.