JSON Web Token (JWT) दो पक्षों के बीच क्लेम्स दर्शाने का एक कॉम्पैक्ट, URL-सुरक्षित तरीका है - इसका उपयोग हर जगह होता है, "Authorization: Bearer ..." हेडर से लेकर सेशन कुकीज़ और सिंगल साइन-ऑन (SSO) तक। एक JWT बस डॉट्स से जुड़े तीन base64url-एन्कोडेड भाग (हेडर, पेलोड, हस्ताक्षर) होते हैं, इसलिए कोई भी बिना हस्ताक्षर करने वाली की के हेडर और पेलोड को डिकोड और पढ़ सकता है - केवल हस्ताक्षर सत्यापित करने के लिए सीक्रेट या प्राइवेट की चाहिए। यह टूल आपके ब्राउज़र में स्थानीय रूप से दोनों भागों को डिकोड करता है, मानक क्लेम्स को समझाता है, समाप्त या अभी तक मान्य न हुए टोकन को चिह्नित करता है, और "none" एल्गोरिद्म सुरक्षा खामी के बारे में चेतावनी देता है - आपका टोकन कभी कहीं नहीं भेजा जाता।