Generator JWT

Generator JWT yang membangun dan menandatangani JSON Web Token dari payload dan secret Anda, sepenuhnya di browser Anda menggunakan Web Crypto API. Alat ini berpasangan dengan pengurai JWT, yang memeriksa token yang sudah ada.

JWT memiliki tiga bagian yang dipisahkan oleh titik: header, payload berisi claim, dan signature, masing-masing dikodekan Base64url. Signature-lah yang membuat token dapat dipercaya: signature membuktikan bahwa payload tidak diubah dan diterbitkan oleh seseorang yang memegang secret.

Alat ini menandatangani dengan HS256, yaitu HMAC menggunakan SHA-256, algoritma JWT simetris yang paling umum. Secret yang sama menandatangani sekaligus memverifikasi token, sehingga secret harus dijaga tetap privat di server.

Untuk HS256, gunakan secret yang panjang dan acak. Secret yang pendek atau mudah ditebak merusak keseluruhan token, karena siapa pun yang menebaknya dapat mencetak token valid mereka sendiri.

Poin penting tentang JWT: payload hanya dikodekan, bukan dienkripsi. Siapa pun yang memiliki token dapat membaca claim-nya dengan menerjemahkan Base64, jadi jangan pernah menaruh kata sandi atau data sensitif dalam JWT. Signature mencegah pengubahan, bukan memberikan kerahasiaan.

Karena penandatanganan terjadi secara lokal, secret dan payload Anda tidak pernah meninggalkan perangkat Anda. Meski begitu, hindari menempelkan secret produksi nyata di komputer bersama atau publik.