JWT生成

Web Crypto API を使用してブラウザ内でペイロードとシークレットから JSON Web トークンを構築して署名する JWT ジェネレーター。これは、既存のトークンを検査する JWT デコーダーと組み合わせます。

JWT には、ヘッダー、クレームのペイロード、署名というドットで区切られた 3 つの部分があり、それぞれ Base64url でエンコードされています。署名はトークンを信頼できるものにするものであり、ペイロードが変更されておらず、秘密を保持する誰かによって発行されたことを証明します。

このツールは、HS256、つまり最も一般的な対称 JWT アルゴリズムである SHA-256 を使用した HMAC で署名します。同じシークレットがトークンの署名と検証の両方を行うため、サーバー上で秘密にしておく必要があります。

HS256 の場合は、長いランダムなシークレットを使用します。短いシークレットや推測可能なシークレットは、それを推測した人が自分自身の有効なトークンを鋳造できるため、トークン全体を損ないます。

JWT に関する重要な点: ペイロードはエンコードされるだけであり、暗号化されません。トークンを持っている人は誰でも、そのクレームを Base64 でデコードすることで読み取ることができるため、パスワードや機密データを JWT に入れないでください。署名は改ざんを阻止しますが、機密性を提供するものではありません。

署名はローカルで行われるため、シークレットとペイロードがデバイスの外に出ることはありません。それでも、実際の本番環境のシークレットを共有または公共のコンピューターに貼り付けることは避けてください。