JWT Encoder / Builder

JWT Encoder / Builder

Создавайте подписанные JSON Web Tokens прямо в браузере. Вставьте заголовок и тело, выберите алгоритм HMAC, укажите общий секрет и скопируйте готовый токен для тестирования API, отладки или локального развертывания. Все подписание происходит с помощью Web API SubtleCrypto, поэтому ваш секрет и утверждения никогда не покидают страницу.

Как использовать

1. Редактируйте Заголовок (JSON) блок, чтобы включить typ и любые дополнительные поля, такие как kid. Значение alg переопределяется выбором алгоритма ниже.
2. Редактируйте Тело (JSON) блок с стандартными утверждениями, такими как iss, sub, iat, exp, плюс любыми дополнительными утверждениями, которые требует ваш сервис.
3. Выберите алгоритм: HS256, HS384, или HS512.
4. Вставьте ваш общий секрет. Используйте случайную строку длиной не менее, чем длина выхода хеша, чтобы соответствовать уровню безопасности каждого алгоритма.
5. Скопируйте полученный токен из области вывода или скопируйте заголовок, тело или часть подписи отдельно.

Возможности

• Три алгоритма HMAC – HS256, HS384 и HS512 охватывают все распространённые случаи использования JWT с HMAC-подписью.
• Реальное подписание – Подписанный токен пересоздаётся при каждом изменении поля, поэтому вы сразу видите эффект каждого изменения.
• Валидация JSON в режиме ввода – Некорректный заголовок или тело JSON показывает ясное сообщение об ошибке до того, как он станет частью повреждённого токена.
• Скопирование по частям – Скопируйте полный токен или получите base64url-кодированный заголовок, тело или подпись отдельно.
• Только на стороне клиента – Подписание выполняется в браузере с использованием SubtleCrypto. Секреты и утверждения никогда не отправляются на сервер.
• Комбинируется с JWT Decode – Проверка токенов в цикле между кодировщиком и существующим инструментом JWT Decode для верификации утверждений.

Когда использовать этот инструмент

• Тестирование конечной точки API, ожидающей токен с определёнными утверждениями.
• Повторение сценария неудачной аутентификации с известным корректным токеном.
• Обучение или изучение того, как создаются подписи JWT.
• Генерация временных токенов для локального развертывания без запуска сервера аутентификации.