Worauf achten
- exp / nbf / iat: Zeiten in Sekunden seit 1970. Eine falsche Serveruhr macht gültige Token „abgelaufen“.
- iss und aud müssen genau zu dem passen, was die Anwendung erwartet — Groß-/Kleinschreibung und Schrägstrich am Ende inklusive.
- alg: none darf nie akzeptiert werden.
- Dekodieren ist nicht Prüfen: Die Signatur prüft nur, wer den Schlüssel des Ausstellers hat.
Datenschutz
Läuft vollständig in Ihrem Browser; nichts wird gesendet oder gespeichert.