JWT エンコーダー / ビルダー

JWT エンコーダー / ビルダー

ブラウザ内で署名されたJSON Webトークンを直接構築できます。ヘッダーとペイロードを投入し、HMACアルゴリズムを選択し、共有秘密を提供して、APIテスト、デバッグ、またはローカル開発用に使用できるトークンをコピーできます。すべての署名はSubtleCrypto Web APIを使用して行われるので、あなたの秘密鍵や主張はページ外に出ていません。

使用方法

1. を編集してください ヘッダー（JSON） ブロックにを含めます typ および、のようなカスタムフィールド kid。の alg 値は、下記のアルゴリズムセレクタによって上書きされます。
2. を編集してください ペイロード（JSON） ブロックに標準の主張のような iss, sub, iat, exp、さらにあなたのサービスが必要とするカスタム主張を追加します。
3. アルゴリズムを選択してください： HS256, HS384、 または HS512.
4. あなたの 共有秘密。アルゴリズムのセキュリティレベルに一致する長さ以上のランダムな文字列を使用してください。
5. 出力ボックスから結果のトークンをコピーするか、ヘッダー、ペイロード、または署名部分を個別にコピーします。

機能

• 3つのHMACアルゴリズム – HS256、HS384、HS512はすべての一般的なHMAC署名JWT用途をカバーしています。
• リアルタイム署名 – どのフィールドも編集すると、署名されたトークンが再生成され、各変更の影響を即座に確認できます。
• インラインJSON検証 – ヘッダーまたはペイロードのJSONが不正な場合、破損したトークンになる前に明確なエラーメッセージが表示されます。
• 部分ごとのコピー – 完全なトークンをコピーするか、base64urlエンコードされたヘッダー、ペイロード、または署名を個別に取得できます。
• クライアントサイドのみ – 署名はブラウザ内でSubtleCryptoを使用して実行されます。秘密鍵と主張はサーバーに送信されることはありません。
• JWT Decodeとペア – エンコーダーと既存のJWT Decodeツールの間でトークンを往復し、主張を検証します。

このツールを使用するタイミング

• ベアラートークンを期待するAPIエンドポイントをテストする。
• 既知の良好なトークンを使用して失敗した認証シナリオを再現する。
• JWT署名がどのように構成されているかを教えたり学習したりする。
• 認証サーバーを立ち上げずにローカル開発用に短期間のトークンを生成する。