مولّد JWT

منشئ JWT الذي يقوم بإنشاء وتوقيع JSON Web Tokens من الحمولة والسر، بالكامل في متصفحك باستخدام Web Crypto API. إنه يقترن بوحدة فك ترميز JWT، التي تقوم بفحص الرمز المميز الموجود.

يتكون JWT من ثلاثة أجزاء مفصولة بالنقاط: الرأس، وحمولة المطالبات، والتوقيع، كل Base64url مشفر. التوقيع هو ما يجعل الرمز جديرًا بالثقة: فهو يثبت أن الحمولة لم يتم تغييرها وتم إصدارها من قبل شخص يحمل السر.

توقع هذه الأداة مع HS256، أي HMAC باستخدام SHA-256، خوارزمية JWT المتماثلة الأكثر شيوعًا. يقوم نفس السر بالتوقيع على الرمز المميز والتحقق منه، لذلك يجب أن يظل خاصًا على الخادم.

بالنسبة إلى HS256، استخدم سرًا عشوائيًا طويلًا. إن السر القصير أو الذي يمكن تخمينه يقوض الرمز المميز بأكمله، حيث يمكن لأي شخص يخمنه أن يسك عملات رمزية صالحة خاصة به.

نقطة مهمة حول JWTs: الحمولة مشفرة فقط وليست مشفرة. يمكن لأي شخص لديه الرمز المميز قراءة مطالباته عن طريق فك تشفيرها بواسطة Base64، لذلك لا تضع أبدًا كلمات مرور أو بيانات حساسة في JWT. التوقيع يتوقف عن العبث، ولا يوفر السرية.

نظرًا لأن التوقيع يتم محليًا، فلن يغادر سرك وحمولتك جهازك أبدًا. ومع ذلك، تجنب لصق أسرار الإنتاج الحقيقية على جهاز كمبيوتر مشترك أو عام.