JWT prüfen & signieren

Signatur eines JWT gegen Secret (HS*) oder öffentlichen Schlüssel (RS/PS/ES*) verifizieren — inklusive Claim-Prüfung (exp/nbf/iat, iss/aud) und Schutz gegen den alg-Confusion-Angriff. Oder ein neues Token bauen und signieren. Alles läuft in deinem Browser; Secrets und Schlüssel verlassen dein Gerät nicht.