English
Deutsch
PolskiEin JSON Web Token ist unterschrieben, nicht verschlüsselt: wer es besitzt, liest den Inhalt. Hier werden Kopf und Rumpf entschlüsselt, die Laufzeit nachgerechnet und auf Wunsch die HS256-Signatur nachgerechnet, ohne dass das Geheimnis den Browser verlässt.
JWT- und OAuth-Token untersuchen
Artikel, die das erklären
- JSON Web Tokens: Aufbau, was in die Nutzlast gehört und der Unterschied zwischen Dekodieren und Prüfen Web Entwicklung
- Sichere WordPress-REST-API: OAuth 2.0 und benutzerdefinierte, autorisierte Endpunkte Web Entwicklung
- Passkey-Pflicht für die Google Ads API: Worauf sie sich bezieht und wie vergessene Autorisierungen zu finden sind Digital Marketing
- Amazon Ads Refresh Tokens: 365 Tage Laufzeit seit dem 30. Juli, keine Erinnerung Digital Marketing
OTHER TOOLS
- Generator für WordPress-REST-Routen und Permission-Callbacks
- Web-Bot-Auth-Signaturprüfer und Adressbereichs-Rechner
- Set-Cookie prüfen und Laufzeit unter ITP abschätzen
- CSP-Header-Generator und Tracking-Linter
- Well-known- und Richtliniendateien-Inspector: security.txt, ads.txt, gpc.json, llms.txt
- Crawler-IP-Prüfer: Googlebot, Bingbot, GPTBot und andere
- Cache-Control- und Revalidierungs-Analyzer
- Prüfer für Canonical, hreflang und Indexierungssignale
- WordPress-REST-Routeninventar: was eine Seite ohne Anmeldung herausgibt
- 301-Redirect-Regel-Generator (.htaccess, nginx, WordPress)
RELATED ARTICLES
- Sichere WordPress-REST-API: OAuth 2.0 und benutzerdefinierte, autorisierte Endpunkte
- JSON Web Tokens: Aufbau, was in die Nutzlast gehört und der Unterschied zwischen Dekodieren und Prüfen
- Passkey-Pflicht für die Google Ads API: Worauf sie sich bezieht und wie vergessene Autorisierungen zu finden sind
- Amazon Ads Refresh Tokens: 365 Tage Laufzeit seit dem 30. Juli, keine Erinnerung
- Self-Hosted Large Language Model (LLM) mit Ollama hinter einem Auth-Proxy
- Bot-Erkennung: IP-Listen und kryptografische Signaturen im Vergleich
- Zero-Server-Side-Browser-Tools: Entwicklung sicherer Werkzeuge mit Vanilla JavaScript
- Cookie-Lebensdauer: Die drei Browsergrenzen und wie die Art des Setzens sie verändert
- Speicher- und Bandbreiten-Engineering für CCTV-Netzwerke
- Automatisches Preis- und Bestands-Monitoring für Meta Ads via Python & Scripts