JWT Encoder / Builder

JWT Encoder / Builder

Erstellen Sie signierte JSON Web Tokens direkt im Browser. Fügen Sie einen Header und eine Payload hinzu, wählen Sie einen HMAC-Algorithmus, geben Sie das gemeinsame Geheimnis an und kopieren Sie ein fertig konfiguriertes Token für API-Tests, Debugging oder lokale Entwicklung. Alle Signiervorgänge erfolgen mit der SubtleCrypto-Web-API, sodass Ihr Geheimnis und die Behauptungen niemals den Browser verlassen.

Nutzung

1. Bearbeiten Sie die Header (JSON) Block, um die typ und alle benutzerdefinierten Felder wie kid. Der alg Wert wird durch die Algorithmusauswahl unten überschrieben.
2. Bearbeiten Sie die Payload (JSON) Block mit Standardbehauptungen wie iss, sub, iat, exp, plus alle benutzerdefinierten Behauptungen, die Ihr Dienst benötigt.
3. Wählen Sie einen Algorithmus: HS256, HS384, oder HS512.
4. Fügen Sie Ihre gemeinsames Geheimnis. Verwenden Sie eine zufällige Zeichenkette, die mindestens so lang ist wie die Ausgabelänge des Hashes, um die Sicherheitsstufe jedes Algorithmus zu erreichen.
5. Kopieren Sie das resultierende Token aus dem Ausgabefeld oder kopieren Sie die Header-, Payload- oder Signaturteile einzeln.

Funktionen

• Drei HMAC-Algorithmen – HS256, HS384 und HS512 decken alle gängigen HMAC-signierten JWT-Anwendungsfälle ab.
• Echtzeit-Signierung – Das signierte Token wird neu generiert, sobald Sie ein Feld ändern, sodass Sie sofort die Wirkung jedes Änderungseffekts sehen.
• Inline-JSON-Validierung – Falsch formatierte Header- oder Payload-JSON zeigen eine klare Fehlermeldung, bevor sie zu einem defekten Token werden.
• Teilweise Kopieren – Kopieren Sie das vollständige Token oder ziehen Sie die base64url-kodierte Header-, Payload- oder Signaturteil einzeln ab.
• Nur clientseitig – Die Signierung erfolgt im Browser mit SubtleCrypto. Geheimnisse und Behauptungen werden niemals an einen Server gesendet.
• Passt mit JWT Decode zusammen – Rundreise-Tokens zwischen dem Encoder und unserem bestehenden JWT Decode-Tool, um Behauptungen zu überprüfen.

Wann Sie dieses Tool verwenden sollten

• Testen eines API-Endpunkts, der einen Bearer-Token mit spezifischen Behauptungen erwartet.
• Nachstellen eines fehlgeschlagenen Authentifizierungsfalls mit einem bekannten gültigen Token.
• Unterricht oder Lernen über die Konstruktion von JWT-Unterschriften.
• Erzeugen von kurzlebigen Tokens für lokale Entwicklung ohne einen Auth-Server aufzubauen.