Codificador e gerador de JWT

Claims padrão

iss identifica quem emitiu o token, sub a quem ele se refere, aud para quem ele é destinado, exp quando expira, nbf quando se torna válido, iat quando foi emitido e jti um ID exclusivo; os horários são expressos em segundos desde 1º de janeiro de 1970. Mantenha os tokens de acesso com duração curta, de minutos a uma hora, e verifique exp e aud em todas as requisições.

Para ler um token, use o decodificador de JWT; para verificar a assinatura, use o verificador de JWT.

O algoritmo none

Algumas bibliotecas aceitavam tokens com alg none e sem assinatura; os servidores devem sempre definir quais algoritmos aceitam, sem nunca confiar no próprio cabeçalho do token. É por isso que esta ferramenta oferece apenas algoritmos com assinatura.

Como usar

1. Escolha o algoritmo e adicione um ID de chave se o seu servidor exigir um.
2. Edite o payload JSON; defina iat ou uma expiração com um clique.
3. Insira o segredo compartilhado ou cole uma chave privada de teste no formato PKCS #8 PEM e copie o token.

Privacidade e limitações

O payload e as chaves permanecem no seu navegador. Use apenas chaves de teste.