JWT-generator

En JWT-generator som bygger och signerar JSON Web Tokens från din nyttolast och hemlighet, helt i din webbläsare med Web Crypto API. Den kompletterar JWT-avkodaren, som inspekterar en befintlig token.

En JWT har tre delar åtskilda av punkter: ett huvud, en nyttolast med anspråk, och en signatur, var och en Base64url-kodad. Signaturen är det som gör token pålitlig: den bevisar att nyttolasten inte har ändrats och utfärdades av någon som håller hemligheten.

Det här verktyget signerar med HS256, det vill säga HMAC med SHA-256, den vanligaste symmetriska JWT-algoritmen. Samma hemlighet både signerar och verifierar token, så den måste hållas privat på servern.

För HS256, använd en lång, slumpmässig hemlighet. En kort eller gissningsbar hemlighet underminerar hela token, eftersom vem som helst som gissar den kan skapa giltiga tokens av sina egna.

En viktig punkt om JWT:er: nyttolasten är bara kodad, inte krypterad. Vem som helst med token kan läsa dess anspråk genom att Base64-avkoda dem, så lägg aldrig lösenord eller känsliga data i en JWT. Signaturen stoppar manipulering, den ger ingen sekretess.

Eftersom signeringen sker lokalt lämnar din hemlighet och nyttolast aldrig din enhet. Undvik ändå att klistra in verkliga produktionshemligheter på en delad eller offentlig dator.