JSON Web Token (JWT), iki taraf arasında iddiaları temsil etmenin kompakt ve URL güvenli bir yoludur - "Authorization: Bearer ..." başlıklarından oturum çerezlerine ve tekli oturum açmaya (SSO) kadar her yerde kullanılır. Bir JWT, nokta ile birleştirilmiş üç base64url kodlu parçadan (başlık, veri, imza) ibarettir; bu yüzden herkes imzalama anahtarına ihtiyaç duymadan başlığı ve veriyi çözüp okuyabilir - yalnızca imzayı doğrulamak bir gizli veya özel anahtar gerektirir. Bu araç her iki parçayı da tarayıcınızda yerel olarak çözer, standart iddiaları açıklar, süresi dolmuş veya henüz geçerli olmayan bir token'ı işaretler ve "none" algoritması güvenlik tuzağına karşı uyarır - token'ınız hiçbir yere gönderilmez.