Generador de JWT

Un generador de JWT que construeix i signa JSON Web Tokens a partir de la teva càrrega útil i el teu secret, completament al teu navegador fent servir l'API Web Crypto. S'aparella amb el descodificador de JWT, que inspecciona un testimoni existent.

Un JWT té tres parts separades per punts: una capçalera, una càrrega útil de reclamacions, i una signatura, cadascuna codificada en Base64url. La signatura és el que fa el testimoni fiable: demostra que la càrrega útil no s'ha alterat i que la va emetre algú que té el secret.

Aquesta eina signa amb HS256, és a dir HMAC fent servir SHA-256, l'algorisme JWT simètric més comú. El mateix secret signa i verifica el testimoni, de manera que s'ha de mantenir privat al servidor.

Per a HS256, fes servir un secret llarg i aleatori. Un secret curt o endevinable soscava tot el testimoni, ja que qualsevol que l'endevini pot encunyar testimonis vàlids propis.

Un punt important sobre els JWT: la càrrega útil només està codificada, no encriptada. Qualsevol amb el testimoni pot llegir les seves reclamacions descodificant-les en Base64, de manera que no posis mai contrasenyes ni dades sensibles en un JWT. La signatura atura la manipulació, no proporciona secretisme.

Com que la signatura passa localment, el teu secret i la teva càrrega útil no surten mai del teu dispositiu. Tot i així, evita enganxar secrets reals de producció en un ordinador compartit o públic.