JWT التشفير

أدخل كائن مطالبات JSON، واختر HS256، أو HS384، أو HS512، وقم بتوفير سر الاختبار. اختياريا إضافة وقت انتهاء الصلاحية. يقوم المتصفح بإنشاء الرمز المميز محليًا؛ انسخه فقط في بيئة اختبار آمنة.

لا. يستخدم التوقيع Web Crypto في علامة تبويب المتصفح هذه. لا يتم تحميل السر والمطالبات أو حفظها بواسطة هذه الأداة. لا تدخل سر الإنتاج: قد تستمر ملحقات المتصفح أو الجهاز المخترق في الوصول إلى محتوى الصفحة.

لا. الرمز المميز الموقّع في حد ذاته لا يصادق على أي شخص. يجب أن يتحقق الخادم من صحة التوقيع والمصدر والجمهور وانتهاء الصلاحية والقواعد الخاصة بالتطبيق.

لا. استخدم فقط سر اختبار يمكن التخلص منه. أسرار توقيع HMAC هي مفاتيح مشتركة، ويمكن لأي شخص لديه المفتاح إنشاء التوقيعات. احتفظ بمفاتيح الإنتاج في مدير سري آمن من جانب الخادم.

هذه الأداة تدعم HS256 وHS384 وHS512 فقط. لا يدعم الخوارزميات غير المتماثلة مثل RS256 أو ES256.