JWT-Signaturprüfung

Prüfe die Signatur eines JWT mit einem HMAC-Secret oder einem öffentlichen Schlüssel als JWK, JWKS oder PEM und kontrolliere exp, nbf, iss und aud.

HS256, HS384, HS512: das gemeinsame Geheimnis. RS, PS und ES: der öffentliche Schlüssel als JWK, JWKS (Auswahl per kid) oder PEM „BEGIN PUBLIC KEY“.

Optionale Prüfungen

Lege den Algorithmus für eine produktionsnahe Prüfung fest. Der automatische Modus dient vor allem zur Analyse.