JWT Vault - Decodeer, verifieer en debug tokens

Decodeer JWT-tokens lokaal, verifieer handtekeningen & debug claims. Live vervaltijd + versleutelde kluis. Tokens verlaten nooit je…

🔐 De JWT-debugger die je token nooit verzendt. Elke keer dat je een token plakt in een online JWT-debugger of een site als jwt.io, verlaat dat token je machine. Tokens zijn actieve inloggegevens: ze bevatten gebruikers-e-mails, rollen en sessie-ID's. JWT Vault is de JWT-debugger die als Chrome-extensie is gebouwd, zodat je JWT-tokens kunt decoderen, handtekeningen kunt verifiëren en claims volledig in je browser kunt lezen. Er wordt nooit iets naar een server gestuurd. 🚀 🔒 WAAROM ONTWIKKELAARS DEZE JWT-DEBUGGER VERTROUWEN JWT Vault decodeert en verifieert elke JSON Web Token lokaal met de ingebouwde Web Crypto API van de browser. Er is geen backend, geen logging en geen script van derden. Deze JWT-debugger is beveiligd met een Content Security Policy die alle uitgaande verbindingen blokkeert, behalve een anonieme licentiecontrole. Als je ooit die kleine twijfel hebt gevoeld bij het plakken van een productietoken in een online JWT-decoder, dan is dit de JWT-debugger waar je naar op zoek was. ⚡ ALLES IN HET GRATIS PLAN (GRATIS VOOR ALTIJD) De gratis JWT-debugger behandelt het dagelijkse werk, zonder account of inloggen: ✓ Onbeperkt JWT decoderen: plak een token, of klik met rechts op geselecteerde tekst op elke pagina om JWT direct te decoderen ✓ Volledige uitsplitsing van header, payload en handtekening met overzichtelijke, inklapbare opmaak ✓ Claims-verkenner die elke standaardclaim (iss, sub, aud, exp, iat, nbf) in eenvoudig Nederlands uitlegt ✓ Live vervaltimer en een onmisbare 'geldig' of 'verlopen' badge, het snelle antwoord op 'is dit token nog goed?' ✓ Automatisch "Bearer " en aanhalingstekens verwijderen: plak een hele Authorization-header en de JWT-decoder werkt gewoon ✓ Met één klik de volledige payload of een individuele claim kopiëren ✓ Donkere modus en een overzichtelijke, volledige breedte layout ✓ Bewaar tot 3 tokens in een lokale kluis op het apparaat 🔓 WAT PRO ONTSLUIT ✦ Lokale handtekeningverificatie: controleer een HS256-geheim of een RS256-, ES256- of PS256-openbare sleutel met de Web Crypto API, en je sleutel verlaat nooit de browser ✦ Onbeperkte versleutelde kluis: bewaar en label elke testtoken met kleurgecodeerde dev-, staging- en prod-tags ✦ Vervaldashboard: zie in één oogopslag welke opgeslagen tokens verlopen zijn of binnenkort verlopen ✦ Verschil twee tokens naast elkaar om precies te zien wat er tussen hen is veranderd ✦ Genereer en onderteken test-JWT's voor lokale tests ✦ Teamkluis delen via een end-to-end versleutelde blob die wij niet kunnen lezen 🎯 VOOR WIE HET IS Backend- en API-ontwikkelaars, QA- en security-ingenieurs, en iedereen die met OAuth, OpenID Connect of een JSON Web Token-authenticatiestroom werkt. Als je JWT-tokens decodeert en authenticatie debugt voor je werk, dan vervangt deze JWT-debugger de online JWT-decoder die je hebt gebookmarkt en het extra browsertabblad dat je de hele dag open hebt staan. 🛠️ HOE DE JWT-DEBUGGER WERKT 1. Kopieer een JWT uit je netwerk-tabblad, je logs of een requestheader 2. Plak het in JWT Vault, of selecteer het op een pagina en klik met rechts 'Decodeer JWT met JWT Vault' 3. Lees de gedecodeerde header en payload, de live vervaltijd en de eenvoudige claims 4. Optioneel: verifieer de handtekening met je sleutel, en bewaar de token in je kluis 💡 ECHTE GEBRUIKSGEVALLEN → Decodeer JWT-payloads van een falende API-aanroep en zie precies waarom het verzoek werd afgewezen → Bevestig dat een toegangstoken de juiste scopes en rollen heeft voordat je het uitrolt → Vang een verlopen token in seconden met de live JWT-vervalcontrole → Verifieer een JWT-handtekening lokaal terwijl je de ondertekeningssleutels roteert → Houd gelabelde dev-, staging- en prod-tokens naast elkaar in plaats van ze de hele dag opnieuw te kopiëren 🔒 PRIVACY DIE JE KUNT VERIFIËREN Dit is geen belofte op een pagina, het wordt afgedwongen door de browser. JWT Vault vraagt alleen de minimale rechten, heeft geen toegang tot de sites die je bezoekt, je geschiedenis of pagina-inhoud, en de Content Security Policy verbiedt het verzenden van je tokengegevens naar waar dan ook. Decodeer JWT, verifieer en bewaar, allemaal zonder dat je geheimen het apparaat verlaten. Dat is het hele punt van een lokale JWT-debugger. 📊 GEBOUWD VOOR SNELHEID Een JWT-debugger moet aanvoelen als direct, en dat doet deze. Decoderen werkt volledig offline, de hele JWT-decoder is slechts een paar kilobytes, en er is geen netwerkretour tussen jou en een gedecodeerd token. 🆚 WAAROM DIT BOVEN ANDERE JWT-DECODERS ✓ In tegenstelling tot jwt.io en andere online tools verlaat je token nooit de browser, waardoor JWT Vault een echt jwt.io-alternatief is wanneer je JWT-gegevens veilig moet decoderen ✓ In tegenstelling tot een eenvoudige JWT-decoder voegt deze JWT-debugger lokale handtekeningverificatie, een vervaldashboard en een versleutelde kluis toe ✓ In tegenstelling tot netwerk-sniffing-extensies heeft de JWT-decoder geen brede rechten nodig om je tabbladen te lezen ✓ In tegenstelling tot tools van identiteitsleveranciers is JWT Vault onafhankelijk en verzamelt niets 🛡️ BEVEILIGING JWT Vault is een Manifest V3 JWT-debugger met nul externe code. Elke regel van de JWT-decoder die je token aanraakt, wordt meegeleverd in de extensie en draait op je machine. De versleutelde kluis wordt beschermd door een wachtwoord-afgeleide sleutel. ❓ VEELGESTELDE VRAGEN V: Is JWT Vault echt een volledig lokale JWT-debugger? A: Ja. Zowel het decoderen als de handtekeningverificatie draaien in je browser. De enige netwerkoproep is een anonieme licentiecontrole, nooit je token. V: Hoe decodeer ik een JWT? A: Plak het in de pop-up, of selecteer een token op een pagina en klik met rechts 'Decodeer JWT met JWT Vault'. De decodeer-JWT-stap is direct en onbeperkt in het gratis plan. V: Kan ik een JWT-handtekening verifiëren? A: Ja. Pro voegt lokale handtekeningverificatie toe voor HS256, RS256, ES256 en PS256 met je eigen geheime of openbare sleutel, die nooit de browser verlaat. V: Is dit een goed jwt.io-alternatief? A: Dat is precies waarom het bestaat. Je krijgt dezelfde decodeer- en verifieerworkflow als een populaire online JWT-decoder, zonder een live inloggegevens naar een site van derden te sturen. V: Bewaart de JWT-decoder mijn tokens? A: Alleen als je dat kiest. Opgeslagen tokens gaan naar een versleutelde kluis op je apparaat. Het gratis plan bevat 3 slots, Pro is onbeperkt. V: Werkt het offline? A: Ja. De JWT-debugger en de JWT-decoder werken beide offline, en de enige netwerkoproep is een anonieme licentiecontrole. Je kunt JWT-tokens decoderen in een vliegtuig zonder enige verbinding. 🚀 AAN DE SLAG Voeg JWT Vault toe, plak je eerste token en zie hoe het JWT direct decodeert. Het is de snelste, meest private JWT-debugger voor Chrome, de JWT-debugger die elk token op je apparaat houdt. Eén klik en je bent aan het decoderen.