JWT डिकोड करें और उसका साइनेचर जाँचें

नहीं। डिकोडिंग और साइनेचर जाँच Web Crypto से आपके ब्राउज़र में होती है। टोकन और की न सेव होती हैं, न किसी सर्वर पर भेजी जाती हैं।

HS256, HS384 या HS512 टोकन के लिए सीक्रेट चाहिए, और RS, PS, ES व EdDSA टोकन के लिए पब्लिक की। पेलोड पढ़ने से यह साबित नहीं होता कि उसे किसने साइन किया। उदाहरण टोकन को सीक्रेट your-256-bit-secret से साइन किया गया है।

नहीं। एन्क्रिप्टेड टोकन (JWE, पाँच हिस्से) को डिक्रिप्शन की चाहिए, जो यह टूल नहीं लेता, इसलिए यह बता देता है और वहीं रुक जाता है।

BEGIN PUBLIC KEY से शुरू होने वाली PEM पब्लिक की, या JSON में JWK। सर्टिफ़िकेट (BEGIN CERTIFICATE) और PKCS#1 की यहाँ नहीं पढ़ी जातीं। EdDSA के लिए ऐसा ब्राउज़र चाहिए जो Ed25519 सपोर्ट करे।