JWT এনকোডার

দাবির একটি JSON অবজেক্ট লিখুন, HS256, HS384 বা HS512 বেছে নিন এবং একটি পরীক্ষার গোপনীয়তা প্রদান করুন। ঐচ্ছিকভাবে একটি মেয়াদ শেষ হওয়ার সময় যোগ করুন। ব্রাউজার স্থানীয়ভাবে টোকেন তৈরি করে; এটি শুধুমাত্র একটি নিরাপদ পরীক্ষার পরিবেশে অনুলিপি করুন।

নং সাইনিং এই ব্রাউজার ট্যাবে ওয়েব ক্রিপ্টো ব্যবহার করে। গোপনীয়তা এবং দাবি এই টুল দ্বারা আপলোড বা সংরক্ষণ করা হয় না. একটি প্রোডাকশন সিক্রেট লিখবেন না: ব্রাউজার এক্সটেনশন বা আপস করা ডিভাইস এখনও পৃষ্ঠার সামগ্রী অ্যাক্সেস করতে পারে।

নং। একটি স্বাক্ষরিত টোকেন নিজেই কাউকে প্রমাণীকরণ করে না। একটি সার্ভার অবশ্যই তার স্বাক্ষর, ইস্যুকারী, শ্রোতা, মেয়াদ এবং অ্যাপ্লিকেশন-নির্দিষ্ট নিয়মগুলিকে যাচাই করতে হবে।

নং। শুধুমাত্র একটি নিষ্পত্তিযোগ্য পরীক্ষা গোপন ব্যবহার করুন। HMAC স্বাক্ষর করার গোপনীয়তাগুলি ভাগ করা কী, এবং যার কাছে কী আছে তারা স্বাক্ষর তৈরি করতে পারে৷ একটি সুরক্ষিত সার্ভার-সাইড সিক্রেট ম্যানেজারে প্রোডাকশন কী রাখুন।

এই টুলটি শুধুমাত্র HS256, HS384 এবং HS512 সমর্থন করে। এটি RS256 বা ES256 এর মতো অপ্রতিসম অ্যালগরিদম সমর্থন করে না।