Кодировщик и генератор JWT

Стандартные утверждения

iss указывает, кто выдал токен, sub — кого он касается, aud — для кого предназначен, exp — когда истекает его срок действия, nbf — когда он становится действительным, iat — когда был выдан, а jti — уникальный ID; время указывается в секундах с 1 января 1970 года. Делайте токены доступа краткоживущими — от нескольких минут до часа — и проверяйте exp и aud в каждом запросе.

Чтобы прочитать токен, используйте декодер JWT; чтобы проверить его подпись — верификатор JWT.

Алгоритм none

Некоторые библиотеки раньше принимали токены с alg none и без подписи; серверы всегда должны самостоятельно определять, какие алгоритмы принимать, и никогда не доверять собственному заголовку токена. Поэтому этот инструмент предлагает только подписанные алгоритмы.

Как пользоваться

1. Выберите алгоритм и добавьте идентификатор ключа, если этого ожидает ваш сервер.
2. Измените полезную нагрузку JSON; одним нажатием задайте iat или срок действия.
3. Введите общий секрет или вставьте тестовый закрытый ключ в формате PKCS #8 PEM, затем скопируйте токен.

Конфиденциальность и ограничения

Полезная нагрузка и ключи остаются в вашем браузере. Используйте только тестовые ключи.