Hva er JWT?
JWT (JSON Web Token) er en åpen standard (RFC 7519) for å sikkert overføre informasjon mellom parter som et JSON-objekt.
Sendes dataene mine til en server?
Nei. Alle JWT-operasjoner kjøres lokalt i nettleseren.
Hvilke JWT-algoritmer støttes?
12 standardalgoritmer: HMAC (HS256/HS384/HS512), RSA (RS256/RS384/RS512), RSA-PSS (PS256/PS384/PS512) og ECDSA (ES256/ES384/ES512).
Hva er forskjellen mellom dekoding og verifisering?
Dekoding analyserer bare Header og Payload uten å sjekke signaturen. Verifisering krever en nøkkel for å bekrefte at signaturen er gyldig.
Hvorfor mislykkes verifiseringen?
Vanlige årsaker: feil nøkkel, algoritme stemmer ikke, token er manipulert eller nøkkelformat er feil (RSA/ECDSA krever PEM-format).