Безплатно ползване, без регистрация
JWT енкодер
Създайте компактен JSON уеб токен от искове и го подпишете в този браузър. Използвайте тази страница за обучение и тестване на маркери, а не за производствено удостоверяване.
Как да създам и подпиша JWT?
Въведете JSON обект на претенции, изберете HS256, HS384 или HS512 и предоставете тестова тайна. По желание добавете време на изтичане. Браузърът създава токена локално; копирайте го само в безопасна тестова среда.
Често задавани въпроси
Как да създам и подпиша JWT?
Въведете JSON обект на претенции, изберете HS256, HS384 или HS512 и предоставете тестова тайна. По желание добавете време на изтичане. Браузърът създава токена локално; копирайте го само в безопасна тестова среда.
Моята тайна изпраща ли се до сървър?
Не. Подписването използва Web Crypto в този раздел на браузъра. Тайната и исканията не се качват или запазват от този инструмент. Не въвеждайте производствена тайна: разширенията на браузъра или компрометирано устройство все още може да имат достъп до съдържанието на страницата.
Влиза ли потребител при създаването на JWT?
Не. Подписаният токен сам по себе си не удостоверява никого. Сървърът трябва да потвърди своя подпис, издател, аудитория, изтичане и специфични за приложението правила.
Мога ли да използвам производствената си тайна тук?
Не. Използвайте само тестов секрет за еднократна употреба. Тайните за подписване на HMAC са споделени ключове и всеки, който има ключа, може да генерира подписи. Съхранявайте производствените ключове в сигурен секретен мениджър от страна на сървъра.
Кои алгоритми се поддържат?
Този инструмент поддържа само HS256, HS384 и HS512. Не поддържа асиметрични алгоритми като RS256 или ES256.