Verificatore di firma JWT

Verifica la firma di un JWT con un segreto HMAC o una chiave pubblica JWK, JWKS o PEM, poi controlla exp, nbf, iss e aud.

HS256, HS384, HS512: il segreto condiviso. RS, PS ed ES: la chiave pubblica in JWK, JWKS (scelta tramite kid) o PEM «BEGIN PUBLIC KEY».

Controlli facoltativi

Imposta l’algoritmo per una validazione simile alla produzione. La modalità automatica serve soprattutto per l’ispezione.