@jjlmoya/utils-developer 1.16.0 → 1.18.0

package/src/tool/jwtDecoder/i18n/ru.ts

@@ -0,0 +1,248 @@
+import type { WithContext, FAQPage, HowTo, SoftwareApplication } from 'schema-dts';
+import type { ToolLocaleContent } from '../../../types';
+import type { JwtDecoderUI } from '../ui';
+import { bibliography } from '../bibliography';
+
+const slug = 'dekoder-jwt-parser-inspector-claims';
+const title = 'Декодер JWT, Парсер и Инспектор Claims';
+const description = 'Вставьте JSON Web Token, мгновенно декодируйте его заголовок и полезную нагрузку, проверяйте зарегистрированные claims, находите просроченные токены и копируйте чистый JSON для отладки процессов аутентификации.';
+
+const howTo = [
+  {
+    name: 'Вставьте JWT',
+    text: 'Скопируйте токен из заголовка Authorization, cookie, записи журнала или провайдера идентификации и вставьте его в поле ввода.',
+  },
+  {
+    name: 'Прочитайте декодированные заголовок и payload',
+    text: 'Инструмент разделяет токен на заголовок, payload и подпись, затем отображает JSON сегменты на отдельных панелях для быстрой проверки.',
+  },
+  {
+    name: 'Проверьте важные claims',
+    text: 'Проверьте алгоритм, издателя, аудиторию, субъект, время выпуска, время начала действия и срок истечения без ручного преобразования Unix timestamp.',
+  },
+  {
+    name: 'Скопируйте нужные данные',
+    text: 'Скопируйте один декодированный раздел или весь декодированный вывод, когда нужно поделиться очищенным снимком отладки с командой.',
+  },
+];
+
+const faq = [
+  {
+    question: 'Доказывает ли декодирование JWT, что токен действителен?',
+    answer: 'Нет. Декодирование лишь раскрывает заголовок и payload в кодировке base64url. Токен заслуживает доверия только после того, как подпись, издатель, аудитория, срок действия и связанные claims проверены приложением или провайдером идентификации.',
+  },
+  {
+    question: 'Можно ли использовать этот декодер JWT для access токенов и ID токенов?',
+    answer: 'Да. Декодер полезен для проверки OAuth access токенов, ID токенов OpenID Connect, сессионных токенов и токенов сервис-сервис, если они используют стандартный трёхчастный формат JWT.',
+  },
+  {
+    question: 'Почему панель подписи не проверяет токен?',
+    answer: 'Для проверки JWT требуется правильный секрет, открытый ключ или конфигурация JWKS. Этот инструмент намеренно сосредоточен на декодировании и проверке, чтобы разработчики могли видеть содержимое токена, не выдавая видимую строку подписи за доказательство подлинности.',
+  },
+  {
+    question: 'Что проверять в первую очередь при отладке JWT?',
+    answer: 'Начните с exp, nbf, iss, aud и alg. Большинство реальных производственных проблем связано с истёкшими токенами, рассинхронизацией часов, неверными значениями audience, неожиданными URL издателя или небезопасными предположениями об алгоритме.',
+  },
+];
+
+const ui: JwtDecoderUI = {
+  tokenLabel: 'JWT токен',
+  tokenPlaceholder: 'Вставьте JWT сюда: заголовок.payload.подпись',
+  sampleButton: 'Загрузить пример',
+  clearButton: 'Очистить',
+  statusWaiting: 'Вставьте токен для декодирования его JSON заголовка, payload и claims.',
+  statusValid: 'JWT успешно декодирован.',
+  statusInvalid: 'Это не похоже на действительный трёхчастный JWT.',
+  statusExpired: 'JWT декодирован, но claim exp уже истёк.',
+  statusUnsigned: 'JWT декодирован, но он не подписан или использует алгоритм none.',
+  headerTitle: 'Заголовок',
+  payloadTitle: 'Payload',
+  signatureTitle: 'Подпись',
+  claimsTitle: 'Зарегистрированные claims',
+  copyHeader: 'Копировать декодированный заголовок',
+  copyPayload: 'Копировать декодированный payload',
+  copySignature: 'Копировать подпись',
+  copyAll: 'Копировать всё',
+  copiedLabel: 'Скопировано',
+  invalidTokenTitle: 'Недействительный JWT',
+  invalidTokenBody: 'Проверьте, что токен содержит три сегмента base64url, разделённых точками.',
+  invalidSegmentError: 'Проверьте, что токен содержит три сегмента base64url, разделённых точками.',
+  invalidDecodeError: 'Заголовок или payload не удалось декодировать как действительный JSON.',
+  emptyJson: '{}',
+  signaturePresent: 'Сегмент подписи присутствует; проверьте его в вашем слое аутентификации с правильным ключом.',
+  signatureMissing: 'Сегмент подписи отсутствует',
+  algorithmLabel: 'Алгоритм',
+  typeLabel: 'Тип',
+  issuerLabel: 'Издатель',
+  subjectLabel: 'Субъект',
+  audienceLabel: 'Аудитория',
+  issuedAtLabel: 'Выпущен',
+  notBeforeLabel: 'Действует с',
+  expiresAtLabel: 'Истекает',
+  claimMissing: 'Отсутствует',
+  privacyNote: 'Декодирование выполняется в вашем браузере. Не вставляйте производственные секреты в инструмент, если это не разрешено вашей политикой безопасности.',
+  sampleToken: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJnYW1lYm9iLXVzZXItNDIiLCJuYW1lIjoiR2FtZUJvYiBEZXZlbG9wZXIiLCJpc3MiOiJodHRwczovL3d3dy5nYW1lYm9iLmRldiIsImF1ZCI6ImRldmVsb3Blci10b29scyIsImlhdCI6MTcxNzIwMDAwMCwibmJmIjoxNzE3MjAwMDAwLCJleHAiOjE4OTM0NTYwMDAsInJvbGUiOiJhZG1pbiJ9.demo-signature',
+};
+
+const faqSchema: WithContext<FAQPage> = {
+  '@context': 'https://schema.org',
+  '@type': 'FAQPage',
+  mainEntity: faq.map((item) => ({
+    '@type': 'Question',
+    name: item.question,
+    acceptedAnswer: {
+      '@type': 'Answer',
+      text: item.answer,
+    },
+  })),
+};
+
+const howToSchema: WithContext<HowTo> = {
+  '@context': 'https://schema.org',
+  '@type': 'HowTo',
+  name: title,
+  description,
+  step: howTo.map((step, index) => ({
+    '@type': 'HowToStep',
+    position: index + 1,
+    name: step.name,
+    text: step.text,
+  })),
+};
+
+const appSchema: WithContext<SoftwareApplication> = {
+  '@context': 'https://schema.org',
+  '@type': 'SoftwareApplication',
+  name: title,
+  description,
+  applicationCategory: 'DeveloperApplication',
+  operatingSystem: 'Any',
+  offers: {
+    '@type': 'Offer',
+    price: '0',
+    priceCurrency: 'EUR',
+  },
+  inLanguage: 'ru',
+};
+
+export const content: ToolLocaleContent<JwtDecoderUI> = {
+  slug,
+  title,
+  description,
+  ui,
+  faqTitle: 'Часто задаваемые вопросы о декодере JWT',
+  faq,
+  bibliographyTitle: 'Спецификации JWT и ссылки по безопасности',
+  bibliography,
+  howTo,
+  schemas: [appSchema, faqSchema, howToSchema],
+  seo: [
+    {
+      type: 'title',
+      text: 'Декодируйте JWT, не теряя контекст безопасности',
+      level: 2,
+    },
+    {
+      type: 'paragraph',
+      html: 'JSON Web Token выглядит компактно, но часто содержит именно ту информацию, которая объясняет сбой аутентификации: алгоритм подписи, издатель, аудитория, субъект, время выпуска, время начала действия, срок истечения и специфичные для приложения claims авторизации. Этот <strong>декодер JWT, парсер и инспектор claims</strong> превращает три сегмента токена в читаемый JSON, чтобы вы могли быстрее отлаживать процессы аутентификации.',
+    },
+    {
+      type: 'diagnostic',
+      variant: 'warning',
+      title: 'Декодировано не значит проверено',
+      html: 'Любой может декодировать JWT из base64url. Доверие начинается только после того, как ваше приложение проверит подпись с правильным секретом, открытым ключом или JWKS, а затем проверит издателя, аудиторию, срок действия и специфичные для домена claims. Используйте этот инструмент для проверки данных, а не для принятия токена как подлинного.',
+    },
+    {
+      type: 'title',
+      text: 'Что говорит каждый сегмент JWT',
+      level: 3,
+    },
+    {
+      type: 'table',
+      headers: ['Сегмент', 'Типичное содержимое', 'Ценность для отладки'],
+      rows: [
+        ['Заголовок', 'Алгоритм, тип токена и опциональный ID ключа', 'Показывает, ожидает ли токен HS256, RS256, ES256 или другую стратегию проверки.'],
+        ['Payload', 'Зарегистрированные claims и прикладные claims', 'Раскрывает идентификатор, арендатора, разрешения, роли, срок действия и несоответствия аудитории.'],
+        ['Подпись', 'Криптографические байты подписи в кодировке base64url', 'Подтверждает, что сегмент подписи существует, но должен быть проверен с правильным ключом отдельно.'],
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Claims, которые обычно объясняют сбои аутентификации',
+      level: 3,
+    },
+    {
+      type: 'list',
+      items: [
+        '<strong>exp:</strong> если токен истёк, логика обновления или настройки часов могут быть неверными.',
+        '<strong>nbf:</strong> если токен ещё не активен, часы сервера и провайдера идентификации могут быть рассинхронизированы.',
+        '<strong>iss:</strong> если URL издателя отличается от конфигурации, токен может быть из неверного арендатора или окружения.',
+        '<strong>aud:</strong> если аудитория не совпадает с идентификатором API, токен был выпущен для другого ресурса.',
+        '<strong>alg:</strong> если алгоритм неожиданный, ваш верификатор может отклонить токен или выявить опасную ошибку конфигурации.',
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Сценарии использования парсера JWT при разработке',
+      level: 3,
+    },
+    {
+      type: 'comparative',
+      columns: 3,
+      items: [
+        {
+          title: 'Отладка фронтенда',
+          description: 'Проверяйте ID токены и access токены, полученные после входа, чтобы подтвердить разрешения, роли и claims профиля.',
+          icon: 'mdi:monitor-dashboard',
+          points: ['Проверка claims профиля', 'Подтверждение разрешений и ролей', 'Сравнение окружений входа'],
+        },
+        {
+          title: 'QA бэкенд API',
+          description: 'Сравнивайте ожидаемые значения издателя и аудитории с токеном, фактически отправленным в заголовке Authorization.',
+          icon: 'mdi:api',
+          highlight: true,
+          points: ['Проверка формы аудитории', 'Выявление несоответствий издателя', 'Проверка bearer токенов'],
+        },
+        {
+          title: 'Настройка провайдера идентификации',
+          description: 'Проверяйте, соответствуют ли claims от Auth0, Azure AD, Cognito, Keycloak или пользовательского провайдера ожидаемой структуре вашего приложения.',
+          icon: 'mdi:account-key',
+          points: ['Проверка данных арендатора', 'Проверка пользовательских claims', 'Сравнение сопоставлений провайдера'],
+        },
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Частые ошибки JWT, которые делает очевидными этот инспектор',
+      level: 3,
+    },
+    {
+      type: 'proscons',
+      title: 'Быстрые проверки против решений о доверии',
+      items: [
+        {
+          pro: 'Сразу видите некорректные токены.',
+          con: 'Он не знает вашу ожидаемую аудиторию или издателя.',
+        },
+        {
+          pro: 'Преобразует claims с Unix timestamp в читаемые даты.',
+          con: 'Он не может проверить подпись без реального ключевого материала.',
+        },
+        {
+          pro: 'Выявляет отсутствующие значения издателя, аудитории, субъекта или типа.',
+          con: 'Он не может доказать, что разрешения и роли безопасны для вашего приложения.',
+        },
+      ],
+    },
+    {
+      type: 'summary',
+      title: 'Рекомендуемый рабочий процесс',
+      items: [
+        'Декодируйте токен, чтобы понять, что клиент или API фактически получили.',
+        'Проверьте exp, nbf, iss, aud, sub и alg прежде чем углубляться в логику приложения.',
+        'Проверяйте подписи и решения о доверии только в вашем слое аутентификации.',
+        'Избегайте передачи чувствительных производственных JWT в тикетах, логах или скриншотах.',
+      ],
+    },
+  ],
+};

package/src/tool/jwtDecoder/i18n/sv.ts

@@ -0,0 +1,248 @@
+import type { WithContext, FAQPage, HowTo, SoftwareApplication } from 'schema-dts';
+import type { ToolLocaleContent } from '../../../types';
+import type { JwtDecoderUI } from '../ui';
+import { bibliography } from '../bibliography';
+
+const slug = 'jwt-dekoder-tolk-och-anspraksinspektor';
+const title = 'JWT Avkodare, Tolk och Anspraksinspektor';
+const description = 'Klistra in en JSON Web Token, avkoda dess header och payload direkt, inspektera registrerade claims, upptack utgångna tokens och kopiera ren JSON for att felsoka autentiseringsfloden.';
+
+const howTo = [
+  {
+    name: 'Klistra in JWTn',
+    text: 'Kopiera en token från en Authorization header, cookie, loggpost eller identitetsleverantor och klistra in den i inmatningsfaltet.',
+  },
+  {
+    name: 'Las den avkodade headern och payloaden',
+    text: 'Verktyget delar upp token i header, payload och signatur och visar sedan JSON segmenten i separata paneler for snabb inspektion.',
+  },
+  {
+    name: 'Kontrollera viktiga claims',
+    text: 'Granska algoritm, utfordare, publik, amne, utfardandetid, giltigt från tid och utgångstid utan att manuellt konvertera Unix tidsstamplar.',
+  },
+  {
+    name: 'Kopiera den data du behover',
+    text: 'Kopiera ett avkodat avsnitt eller hela den avkodade utmatningen nar du behover dela en sanerad felsokningsogonblicksbild med ditt team.',
+  },
+];
+
+const faq = [
+  {
+    question: 'Bevisar avkodning av en JWT att tokenen ar giltig?',
+    answer: 'Nej. Avkodning visar bara den base64url kodade headern och payloaden. En token ar trovordig forst nar signaturen, utfordaren, publiken, utgångstiden och relaterade claims har validerats av applikationen eller identitetsleverantoren.',
+  },
+  {
+    question: 'Kan jag anvanda denna JWT avkodare for access tokens och ID tokens?',
+    answer: 'Ja. Avkodaren ar anvandbar for att inspektera OAuth access tokens, OpenID Connect ID tokens, sessionstokens och tjanst till tjanst tokens, sa lange de anvander det standardiserade tredelade JWT formatet.',
+  },
+  {
+    question: 'Varfor verifierar inte signaturpanelen tokenet?',
+    answer: 'JWT verifiering kraver ratt hemlighet, publik nyckel eller JWKS konfiguration. Detta verktyg fokuserar avsiktligt på avkodning och inspektion så att utvecklare kan se tokeninnehållet utan att låtsas att en synlig signaturstrang ar bevis på giltighet.',
+  },
+  {
+    question: 'Vad bor jag kontrollera forst nar jag felsoker en JWT?',
+    answer: 'Borja med exp, nbf, iss, aud och alg. De flesta verkliga produktionsproblem kommer från utgångna tokens, klockskevning, felaktiga publikvarden, ovantade utfordar URLer eller osakra algoritmantaganden.',
+  },
+];
+
+const ui: JwtDecoderUI = {
+  tokenLabel: 'JWT token',
+  tokenPlaceholder: 'Klistra in en JWT har: header.payload.signatur',
+  sampleButton: 'Ladda exempel',
+  clearButton: 'Rensa',
+  statusWaiting: 'Klistra in en token for att avkoda dess JSON header, payload och claims.',
+  statusValid: 'JWT avkodad.',
+  statusInvalid: 'Detta ser inte ut som en giltig tredelad JWT.',
+  statusExpired: 'JWT avkodad, men exp claim har redan gått ut.',
+  statusUnsigned: 'JWT avkodad, men den ar osignerad eller anvander algoritmen none.',
+  headerTitle: 'Header',
+  payloadTitle: 'Payload',
+  signatureTitle: 'Signatur',
+  claimsTitle: 'Registrerade claims',
+  copyHeader: 'Kopiera avkodad header',
+  copyPayload: 'Kopiera avkodad payload',
+  copySignature: 'Kopiera signatur',
+  copyAll: 'Kopiera allt',
+  copiedLabel: 'Kopierad',
+  invalidTokenTitle: 'Ogiltig JWT',
+  invalidTokenBody: 'Kontrollera att token har tre punktseparerade base64url segment.',
+  invalidSegmentError: 'Kontrollera att token har tre punktseparerade base64url segment.',
+  invalidDecodeError: 'Header eller payload kunde inte avkodas som giltig JSON.',
+  emptyJson: '{}',
+  signaturePresent: 'Signatursegment finns; verifiera det i ditt autentiseringslager med ratt nyckel.',
+  signatureMissing: 'Inget signatursegment',
+  algorithmLabel: 'Algoritm',
+  typeLabel: 'Typ',
+  issuerLabel: 'Utfordare',
+  subjectLabel: 'Amne',
+  audienceLabel: 'Publik',
+  issuedAtLabel: 'Utfordad',
+  notBeforeLabel: 'Giltig från',
+  expiresAtLabel: 'Galler till',
+  claimMissing: 'Saknas',
+  privacyNote: 'Avkodning sker i din webblasarsession. Klistra inte in produktionshemligheter i något verktyg om inte din sakerhetspolicy tillåter det.',
+  sampleToken: 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJnYW1lYm9iLXVzZXItNDIiLCJuYW1lIjoiR2FtZUJvYiBEZXZlbG9wZXIiLCJpc3MiOiJodHRwczovL3d3dy5nYW1lYm9iLmRldiIsImF1ZCI6ImRldmVsb3Blci10b29scyIsImlhdCI6MTcxNzIwMDAwMCwibmJmIjoxNzE3MjAwMDAwLCJleHAiOjE4OTM0NTYwMDAsInJvbGUiOiJhZG1pbiJ9.demo-signature',
+};
+
+const faqSchema: WithContext<FAQPage> = {
+  '@context': 'https://schema.org',
+  '@type': 'FAQPage',
+  mainEntity: faq.map((item) => ({
+    '@type': 'Question',
+    name: item.question,
+    acceptedAnswer: {
+      '@type': 'Answer',
+      text: item.answer,
+    },
+  })),
+};
+
+const howToSchema: WithContext<HowTo> = {
+  '@context': 'https://schema.org',
+  '@type': 'HowTo',
+  name: title,
+  description,
+  step: howTo.map((step, index) => ({
+    '@type': 'HowToStep',
+    position: index + 1,
+    name: step.name,
+    text: step.text,
+  })),
+};
+
+const appSchema: WithContext<SoftwareApplication> = {
+  '@context': 'https://schema.org',
+  '@type': 'SoftwareApplication',
+  name: title,
+  description,
+  applicationCategory: 'DeveloperApplication',
+  operatingSystem: 'Any',
+  offers: {
+    '@type': 'Offer',
+    price: '0',
+    priceCurrency: 'EUR',
+  },
+  inLanguage: 'sv',
+};
+
+export const content: ToolLocaleContent<JwtDecoderUI> = {
+  slug,
+  title,
+  description,
+  ui,
+  faqTitle: 'Vanliga frågor om JWT avkodaren',
+  faq,
+  bibliographyTitle: 'JWT specifikationer och sakerhetsreferenser',
+  bibliography,
+  howTo,
+  schemas: [appSchema, faqSchema, howToSchema],
+  seo: [
+    {
+      type: 'title',
+      text: 'Avkoda JWT utan att forlora sakerhetskontexten',
+      level: 2,
+    },
+    {
+      type: 'paragraph',
+      html: 'En JSON Web Token ser kompakt ut, men innehåller ofta just den detalj som forklarar ett autentiseringsfel: signaturalgoritmen, utfordare, publik, amne, utfardandetid, giltigt från tid, utgångstid och applikationsspecifika auktoriseringsclaims. Denna <strong>JWT avkodare, tolk och anspraksinspektor</strong> omvandlar de tre tokensegmenten till lasbar JSON så att du kan felsoka autentiseringsfloden snabbare.',
+    },
+    {
+      type: 'diagnostic',
+      variant: 'warning',
+      title: 'Avkodad betyder inte trovordig',
+      html: 'Vem som helst kan base64url avkoda en JWT. Fortroende borjar forst nar din applikation har verifierat signaturen med ratt hemlighet, publik nyckel eller JWKS och sedan validerat utfordare, publik, utgångstid och eventuella domanspecifika claims. Anvand detta verktyg for att inspektera data, inte for att acceptera en token som autentisk.',
+    },
+    {
+      type: 'title',
+      text: 'Vad varje JWT segment berattar',
+      level: 3,
+    },
+    {
+      type: 'table',
+      headers: ['Segment', 'Typiskt innehåll', 'Felsokningsvarde'],
+      rows: [
+        ['Header', 'Algoritm, tokentyp och valfritt nyckel ID', 'Visar om tokenen forvantar HS256, RS256, ES256 eller en annan verifieringsstrategi.'],
+        ['Payload', 'Registrerade claims och applikationsclaims', 'Avslojar identitet, klientorganisation, scopar, roller, utgångstid och publikavvikelser.'],
+        ['Signatur', 'Kryptografiska signaturbytes kodade som base64url', 'Bekraftar att ett signatursegment finns, men måste verifieras med ratt nyckel på annat håll.'],
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Claims som oftast forklarar trasig autentisering',
+      level: 3,
+    },
+    {
+      type: 'list',
+      items: [
+        '<strong>exp:</strong> om tokenen har gått ut kan uppdateringslogiken eller klockinstallningarna vara felaktiga.',
+        '<strong>nbf:</strong> om tokenen annu inte ar aktiv kan server och identitetsleverantors klockor vara osynkroniserade.',
+        '<strong>iss:</strong> om utfordar URLen skiljer sig från konfigurationen kan tokenen komma från fel klientorganisation eller miljo.',
+        '<strong>aud:</strong> om publiken inte matchar API identifikatorn skapades tokenen for en annan resurs.',
+        '<strong>alg:</strong> om algoritmen ar ovantad kan din verifierare avvisa tokenen eller blottlagga ett farligt konfigurationsmisstag.',
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Anvandningsfall for en JWT tolk under utveckling',
+      level: 3,
+    },
+    {
+      type: 'comparative',
+      columns: 3,
+      items: [
+        {
+          title: 'Frontend felsokning',
+          description: 'Inspektera ID tokens och access tokens som tas emot efter inloggning for att bekrafta scopar, roller och profilclaims.',
+          icon: 'mdi:monitor-dashboard',
+          points: ['Kontrollera profilclaims', 'Bekrafta scopar och roller', 'Jamfor inloggningsmiljoer'],
+        },
+        {
+          title: 'Backend API QA',
+          description: 'Jamfor forvantade utfordar och publikvarden med den token som faktiskt skickas i en Authorization header.',
+          icon: 'mdi:api',
+          highlight: true,
+          points: ['Validera publikens utformning', 'Upptack utfordaravvikelser', 'Inspektera bearer tokens'],
+        },
+        {
+          title: 'Identitetsleverantor installation',
+          description: 'Kontrollera om claims från Auth0, Azure AD, Cognito, Keycloak eller en anpassad leverantor ar utformade som din app forvantar sig.',
+          icon: 'mdi:account-key',
+          points: ['Granska klientorganisationsdata', 'Kontrollera anpassade claims', 'Jamfor leverantorsmappningar'],
+        },
+      ],
+    },
+    {
+      type: 'title',
+      text: 'Vanliga JWT misstag som denna inspektor gor uppenbara',
+      level: 3,
+    },
+    {
+      type: 'proscons',
+      title: 'Snabba kontroller mot fortroendebeslut',
+      items: [
+        {
+          pro: 'Se felaktiga tokens omedelbart.',
+          con: 'Den kan inte kanna till din forvantade publik eller utfordare.',
+        },
+        {
+          pro: 'Konvertera Unix tidsstampel claims till lasbara datum.',
+          con: 'Den kan inte verifiera en signatur utan det verkliga nyckelmaterialet.',
+        },
+        {
+          pro: 'Upptack saknade utfordar, publik, amnes eller typvarden.',
+          con: 'Den kan inte bevisa att scopar och roller ar sakra for din applikation.',
+        },
+      ],
+    },
+    {
+      type: 'summary',
+      title: 'Rekommenderat arbetsflode',
+      items: [
+        'Avkoda tokenen for att forstå vad klienten eller APIet faktiskt tog emot.',
+        'Kontrollera exp, nbf, iss, aud, sub och alg innan du går vidare med applikationslogiken.',
+        'Verifiera signaturer och fortroendebeslut endast i ditt autentiseringslager.',
+        'Undvik att dela kansliga produktions JWTer i arenden, loggar eller skarmdumpar.',
+      ],
+    },
+  ],
+};