JWT जेनरेटर

यह JWT जेनरेटर वेब क्रिप्टो API से पूरी तरह आपके ब्राउज़र में पेलोड और सीक्रेट का उपयोग करके JSON वेब टोकन बनाता और साइन करता है। यह JWT डीकोडर के साथ काम करता है, जो मौजूदा टोकन की जाँच करता है।

JWT में बिंदु से अलग तीन हिस्से होते हैं: हेडर, क्लेम वाला पेलोड और सिग्नेचर। हर हिस्सा Base64url एन्कोडेड होता है। सिग्नेचर टोकन को भरोसेमंद बनाता है। यह साबित करता है कि पेलोड बदला नहीं गया और सीक्रेट रखने वाले व्यक्ति ने इसे जारी किया है।

यह टूल HS256 से साइन करता है, यानी SHA-256 का उपयोग करने वाला HMAC, जो सबसे आम सममित JWT एल्गोरिदम है। वही सीक्रेट टोकन को साइन और सत्यापित करता है, इसलिए सर्वर पर इसे निजी रखना आवश्यक है।

HS256 के लिए लंबा और यादृच्छिक सीक्रेट इस्तेमाल करें। छोटा या अनुमान लगाने योग्य सीक्रेट पूरे टोकन को असुरक्षित बनाता है, क्योंकि उसे जानने वाला कोई भी व्यक्ति अपने मान्य टोकन बना सकता है।

JWT के बारे में महत्वपूर्ण बात: पेलोड केवल एन्कोडेड होता है, एन्क्रिप्टेड नहीं। टोकन रखने वाला कोई भी व्यक्ति Base64 डीकोड करके क्लेम पढ़ सकता है। इसलिए JWT में पासवर्ड या संवेदनशील डेटा कभी न रखें। सिग्नेचर छेड़छाड़ रोकता है, गोपनीयता नहीं देता।

साइनिंग स्थानीय रूप से होती है, इसलिए सीक्रेट और पेलोड डिवाइस से बाहर नहीं जाते। फिर भी साझा या सार्वजनिक कंप्यूटर पर वास्तविक प्रोडक्शन सीक्रेट पेस्ट न करें।