Alle Änderungen und Verbesserungen am JWT Inspector, neueste zuerst. Jeder Eintrag zeigt die Version, das Veröffentlichungsdatum und die Uhrzeit sowie ob es sich um eine Neuerung oder einen Fix handelt.
Mobil-Update: Die App passt sich jetzt sauber an Handy-Bildschirme an. Eingabefelder nutzen auf kleinen Bildschirmen eine Schriftgröße von 16 px, damit mobile Browser beim Antippen nicht mehr hineinzoomen, Schaltflächen haben eine größere Berührfläche, und breite Raster, Tabellen und lange Adressen umbrechen, statt über die Seite hinauszulaufen. Der Spenden-Button wandert an den mittleren linken Rand und verdeckt so nicht mehr die Footer-Links. Die App verlässt außerdem die Beta: ab Version 1.0 ist das Beta-Abzeichen verschwunden.
Erste Beta-Version des JWT Inspector. Füge ein JSON Web Token ein, und das Tool zerlegt es in seine drei farbcodierten Teile – Header, Payload und Signatur – und dekodiert das JSON in den ersten beiden. Du siehst die Header-Felder, jeden Claim mit einer allgemeinverständlichen Erklärung, die Lebensdauer des Tokens (ausgestellt, gültig ab und Ablauf, plus Alter und Restzeit) und eine Microsoft Entra ID-/Azure-Karte, die Mandanten-, Anwendungs- und Objekt-ID herauszieht, wenn das Token danach aussieht. Sicherheitswarnungen weisen auf ein abgelaufenes Token, eine fehlende oder ungesicherte Signatur, alg "none", eine sehr lange Lebensdauer, fehlende Zielgruppe oder Aussteller und mehr hin. Die Signatur kann im Browser gegen ein gemeinsames Geheimnis oder einen öffentlichen Schlüssel verifiziert werden, und das Payload-JSON lässt sich kopieren, verschönern, verkleinern und herunterladen. Eine Übersichtskarte bewertet das Token, ein Suchfeld filtert Claims, und das vollständige Ergebnis kann als Markdown, JSON oder PDF exportiert werden. Alles wird lokal dekodiert – das Token wird nie hochgeladen oder gespeichert. Verfügbar auf Englisch, Deutsch, Französisch, Italienisch und Spanisch.