Vérificateur de signature JWT

Vérifiez la signature d’un JWT avec un secret HMAC ou une clé publique JWK, JWKS ou PEM, puis contrôlez exp, nbf, iss et aud.

HS256, HS384, HS512 : le secret partagé. RS, PS et ES : la clé publique en JWK, en JWKS (choisie par kid) ou en PEM « BEGIN PUBLIC KEY ».

Contrôles facultatifs

Fixez l’algorithme pour une validation proche de la production. Le mode automatique sert surtout à l’inspection.