Generátor JWT

Generátor JWT, ktorý zostavuje a podpisuje tokeny JSON Web Token z vášho payloadu a tajného kľúča, úplne vo vašom prehliadači pomocou rozhrania Web Crypto API. Spája sa s dekodérom JWT, ktorý skúma existujúci token.

JWT má tri časti oddelené bodkami: hlavičku, payload nárokov a podpis, každá zakódovaná v Base64url. Podpis je to, čo robí token dôveryhodným: dokazuje, že payload nebol zmenený a že ho vydal niekto, kto drží tajný kľúč.

Tento nástroj podpisuje pomocou HS256, teda HMAC s použitím SHA-256, najbežnejšieho symetrického algoritmu JWT. Ten istý tajný kľúč token podpisuje aj overuje, takže musí zostať súkromný na serveri.

Pre HS256 použite dlhý, náhodný tajný kľúč. Krátky alebo uhádnuteľný tajný kľúč podkopáva celý token, pretože ktokoľvek, kto ho uhádne, môže raziť vlastné platné tokeny.

Dôležitý bod o JWT: payload je iba zakódovaný, nie zašifrovaný. Ktokoľvek s tokenom si môže prečítať jeho nároky ich dekódovaním z Base64, takže do JWT nikdy nedávajte heslá ani citlivé dáta. Podpis zabraňuje manipulácii, neposkytuje utajenie.

Keďže podpisovanie prebieha lokálne, váš tajný kľúč a payload nikdy neopustia vaše zariadenie. Aj tak sa vyhnite vkladaniu reálnych produkčných tajných kľúčov na zdieľanom alebo verejnom počítači.