Codificador / Construidor de JWT

Codificador / Construidor de JWT

Cree tokens firmados de JSON Web directamente en su navegador. Ingrese un encabezado y una carga, elija un algoritmo HMAC, proporcione el secreto compartido y copie un token listo para usar para pruebas de API, depuración o desarrollo local. Todos los procesos de firma se realizan mediante la API Web SubtleCrypto, por lo que su secreto y sus declaraciones nunca abandonan la página.

Cómo Usar

1. Edite el Encabezado (JSON) bloque para incluir el typ y cualquier campo personalizado como kid. El alg valor se sobrescribe con el selector de algoritmo que está debajo.
2. Edite el Carga (JSON) bloque con declaraciones estándar como iss, sub, iat, exp, más cualquier declaración personal que necesite su servicio.
3. Elige un algoritmo: HS256, HS384, o HS512.
4. Pega tu secreto compartido. Utilice una cadena aleatoria de al menos la misma longitud que la salida del hash para coincidir con el nivel de seguridad de cada algoritmo.
5. Copie el token resultante del cuadro de salida, o copie individualmente el encabezado, la carga o la firma.

Características

• Tres algoritmos HMAC – HS256, HS384 y HS512 cubren todos los casos comunes de uso de tokens JWT firmados con HMAC.
• Firma en tiempo real – El token firmado se vuelve a generar cada vez que se edita cualquier campo, así que se ve inmediatamente el efecto de cada cambio.
• Validación de JSON en línea – Si el encabezado o la carga JSON está mal formado, se muestra un mensaje de error claro antes de que se convierta en un token dañado.
• Copiar por partes – Copie el token completo o obtenga el encabezado, la carga o la firma codificada en base64url por separado.
• Solo del lado del cliente – La firma se realiza en su navegador usando SubtleCrypto. Los secretos y las declaraciones nunca se envían a un servidor.
• Complementa con JWT Decode – Circulación de tokens entre el encoder y nuestra herramienta existente JWT Decode para verificar las declaraciones.

Cuándo utilizar esta herramienta

• Prueba de un punto final de API que espera un token de tipo bearer con declaraciones específicas.
• Reproducción de una escena de autenticación fallida con un token conocido como válido.
• Enseñanza o aprendizaje de cómo se construyen las firmas de JWT.
• Generación de tokens de vida corta para desarrollo local sin necesidad de poner en marcha un servidor de autenticación.