Decodificador JWT e auditor de seguranca

Contexto

Um desenvolvedor está enfrentando erros de autenticação intermitentes em uma aplicação web recém-implantada.

Problema

Identificar por que a API está rejeitando as requisições do usuário logado com erro 401.

Como usar

Cole o token JWT retornado pela API no campo 'Token JWT' e analise o relatório de auditoria gerado.

Resultado

A ferramenta decodifica o payload e destaca em vermelho que a claim 'exp' (expiração) está no passado, confirmando que o token expirou.

Contexto

Uma equipe de segurança está revisando a implementação de autenticação de um microsserviço interno.

Problema

Garantir que os tokens não possam ser forjados e que a assinatura seja válida com o segredo compartilhado.

Como usar

Insira o token JWT no campo principal e forneça a chave secreta no campo 'Segredo HMAC (opcional)'.