Générateur JWT

Un générateur de JWT qui construit et signe des JSON Web Tokens à partir de votre charge utile et de votre secret, entièrement dans votre navigateur à l'aide de l'API Web Crypto. Il fait la paire avec le décodeur de JWT, qui inspecte un jeton existant.

Un JWT comporte trois parties séparées par des points: un en-tête, une charge utile de revendications, et une signature, chacune encodée en Base64URL. La signature est ce qui rend le jeton digne de confiance: elle prouve que la charge utile n'a pas été altérée et qu'elle a été émise par quelqu'un qui détient le secret.

Cet outil signe avec HS256, c'est-à-dire HMAC utilisant SHA-256, l'algorithme JWT symétrique le plus courant. Le même secret signe et vérifie le jeton, il doit donc rester privé sur le serveur.

Pour HS256, utilisez un secret long et aléatoire. Un secret court ou devinable compromet tout le jeton, puisque quiconque le devine peut forger ses propres jetons valides.

Un point important au sujet des JWT: la charge utile est seulement encodée, pas chiffrée. Quiconque possède le jeton peut lire ses revendications en les décodant en Base64, alors ne mettez jamais de mots de passe ni de données sensibles dans un JWT. La signature empêche la falsification, elle n'assure pas le secret.

Comme la signature se fait localement, votre secret et votre charge utile ne quittent jamais votre appareil. Malgré cela, évitez de coller de vrais secrets de production sur un ordinateur partagé ou public.