JWT Kodlayıcı ve Oluşturucu

Standart talepler

iss belirteci kimin yayımladığını, sub kiminle ilgili olduğunu, aud kime yönelik olduğunu, exp ne zaman sona ereceğini, nbf ne zaman geçerli hâle geleceğini, iat ne zaman yayımlandığını ve jti benzersiz bir kimliği belirtir; zamanlar 1 Ocak 1970'ten bu yana geçen saniyelerdir. Erişim belirteçlerini kısa ömürlü tutun (birkaç dakikadan bir saate kadar) ve her istekte exp ile aud değerlerini kontrol edin.

Bir belirteci okumak için JWT kod çözücüyü, imzasını kontrol etmek için JWT doğrulayıcıyı kullanın.

none algoritması

Bazı kütüphaneler bir zamanlar alg değeri none olan ve imza içermeyen belirteçleri kabul ediyordu; sunucular hangi algoritmaları kabul edeceklerine her zaman kendileri karar vermeli ve belirtecin kendi başlığına asla güvenmemelidir. Bu nedenle bu araç yalnızca imzalı algoritmalar sunar.

Nasıl kullanılır?

1. Algoritmayı seçin ve sunucunuz bekliyorsa bir anahtar kimliği ekleyin.
2. JSON yükünü düzenleyin; iat'yi ayarlayın veya sona erme zamanını tek tıklamayla ekleyin.
3. Ortak gizli anahtarı girin ya da PKCS #8 PEM biçiminde bir test özel anahtarı yapıştırın ve token'ı kopyalayın.

Gizlilik ve sınırlamalar

Yük ve anahtarlar tarayıcınızda kalır. Yalnızca test anahtarları kullanın.