JSON Web Token (JWT) iki tərəf arasında iddiaları təmsil etmək üçün yığcam, URL üçün təhlükəsiz bir üsuldur - "Authorization: Bearer ..." başlıqlarından sessiya kukilərinə və vahid giriş sisteminə (SSO) qədər hər yerdə istifadə olunur. JWT nöqtələrlə birləşdirilmiş üç base64url kodlanmış hissədən (başlıq, payload, imza) ibarətdir, ona görə də hər kəs imza açarına ehtiyac olmadan başlığı və payload-u deşifrə edib oxuya bilər - yalnız imzanı yoxlamaq üçün sirr və ya şəxsi açar lazımdır. Bu alət hər iki hissəni brauzerinizdə yerli şəkildə deşifrə edir, standart iddiaları izah edir, bitmiş və ya hələ etibarlı olmayan tokeni işarələyir və "none" alqoritminin təhlükəsizlik tələsi barədə xəbərdarlıq edir - tokeniniz heç vaxt heç yerə göndərilmir.