Nástroje → JWT
Hlavička, obsah a časy v čitelné podobě. Podpis ověří veřejným klíčem (RS256, PS256, ES256 a jejich delší varianty). Token ani klíč nikam neodchází — počítá ho prohlížeč.
Veřejný klíč pro ověření podpisu — nepovinné.
PEM (-----BEGIN PUBLIC KEY-----) nebo JWK v JSONu.
Sdílené tajemství pro HS* sem schválně nepatří,
důvod je pod výsledkem.
Podpis
Hlavička
Obsah
Nároky s časem
Rozebere JWT na hlavičku, obsah a nároky. Časy přeloží na data a řekne, jestli token platí. Podpis ověří proti veřejnému klíči (RS, PS a ES) přímo v prohlížeči — a nic neodesílá.