JWT エンコーダ

クレームの JSON オブジェクトを入力し、HS256、HS384、または HS512 を選択し、テスト シークレットを指定します。必要に応じて、有効期限を追加します。ブラウザはトークンをローカルに作成します。安全なテスト環境にのみコピーしてください。

いいえ。このブラウザ タブでは、署名には Web 暗号化が使用されます。シークレットとクレームは、このツールによってアップロードまたは保存されません。プロダクション シークレットを入力しないでください。ブラウザ拡張機能または侵害されたデバイスが引き続きページ コンテンツにアクセスする可能性があります。

いいえ。署名されたトークンだけでは誰も認証しません。サーバーは、署名、発行者、対象者、有効期限、およびアプリケーション固有のルールを検証する必要があります。

いいえ。使い捨てのテスト シークレットのみを使用してください。 HMAC 署名シークレットは共有キーであり、キーを持っている人なら誰でも署名を生成できます。本番キーを安全なサーバー側のシークレット マネージャーに保管します。

このツールは HS256、HS384、および HS512 のみをサポートします。 RS256 や ES256 などの非対称アルゴリズムはサポートしていません。