ถอดรหัส JWT และตรวจสอบลายเซ็น

ไม่ การถอดรหัสและตรวจสอบลายเซ็นทำงานในเบราว์เซอร์ด้วย Web Crypto โทเคนและคีย์จะไม่ถูกเก็บหรือส่งไปยังเซิร์ฟเวอร์

การตรวจสอบต้องใช้ความลับสำหรับโทเคน HS256, HS384 หรือ HS512 หรือใช้คีย์สาธารณะสำหรับโทเคน RS, PS, ES และ EdDSA การอ่าน payload ไม่ได้พิสูจน์ว่าใครเป็นผู้ลงนาม โทเคนตัวอย่างลงนามด้วยความลับ your-256-bit-secret

ไม่ได้ โทเคนที่เข้ารหัส (JWE มีห้าส่วน) ต้องใช้คีย์ถอดรหัส ซึ่งเครื่องมือนี้ไม่รับ จึงแจ้งให้ทราบและหยุดการทำงานตรงนั้น

รองรับคีย์สาธารณะแบบ PEM ที่ขึ้นต้นด้วย BEGIN PUBLIC KEY หรือ JWK ในรูปแบบ JSON ไม่อ่านใบรับรอง (BEGIN CERTIFICATE) และคีย์ PKCS#1 ที่นี่ EdDSA ต้องใช้เบราว์เซอร์ที่รองรับ Ed25519