Een JSON Web Token (JWT) is een compacte, URL-veilige manier om claims tussen twee partijen weer te geven - overal gebruikt, van "Authorization: Bearer ..."-headers tot sessiecookies en single sign-on. Een JWT bestaat uit slechts drie base64url-gecodeerde delen (header, payload, handtekening) verbonden door punten, dus iedereen kan de header en payload decoderen en lezen zonder de ondertekeningssleutel nodig te hebben - alleen het verifiëren van de handtekening vereist een geheim of privésleutel. Deze tool decodeert beide delen lokaal in je browser, legt de standaardclaims uit, markeert een verlopen of nog niet geldig token, en waarschuwt voor de beveiligingsval van het "none"-algoritme - je token wordt nooit ergens naartoe gestuurd.