JWT Inspector

Token’ı yapıştır; header ve payload çözülsün, güvenlik bulguları işaretlensin. Elinde secret varsa HMAC imzasını tarayıcıda doğrula.

browser tool

JWT

Header

{
  "alg": "HS256",
  "typ": "JWT"
}

Payload

{
  "sub": "1234567890",
  "name": "John Doe",
  "role": "user",
  "iat": 1516239022
}

uyarıSimetrik imza (HS256) — zayıf/tahmin edilebilir secret varsa kırılabilir.

uyarıexp claim yok — token süresiz.

HMAC secret (HS256/384/512 imza doğrulama)

Çözme ve doğrulama tamamen tarayıcıda yapılır; token hiçbir yere gönderilmez.