Jana Token JWT Dalam Talian

Cara Menjana & Menandatangani Token JWT

Alat mudah ini membolehkan anda mencipta, menandatangani dan mengesahkan token JWT dengan pelbagai algoritma dan jenis kunci. JSON Web Tokens (JWT) menghantar tuntutan antara dua pihak dengan selamat menggunakan format padat dan selamat URL. Berikut adalah panduan langkah demi langkah dan maklumat teknikal untuk setiap ciri alat.

Cara Menggunakan Penjana Token JWT — Langkah Demi Langkah

1. Pilih algoritma penandatanganan. Gunakan pilihan simetri (HS256, HS384, HS512) dengan rahsia bersama, atau pilihan tak simetri (RS256, ES256, dan lain-lain) dengan pasangan kunci awam/peribadi. Algoritma menentukan bagaimana token anda ditandatangani dengan selamat.
2. Sediakan kunci penandatanganan. Untuk algoritma simetri, masukkan atau jana rahsia rawak yang selamat. Untuk pilihan tak simetri, input kunci peribadi yang ditulis dalam format PEM. Alat ini boleh membantu anda mencipta kunci yang selamat.
3. Sunting header dan payload JWT. Header menetapkan algoritma dan jenis. Payload mengandungi tuntutan seperti maklumat pengguna atau data sesi. Gunakan butang tambah pantas untuk tuntutan standard seperti exp (tamat tempoh), iat (dikeluarkan pada), nbf (tidak sebelum), aud (penonton), iss (penerbit), sub (subjek), dan jti (ID JWT).
4. Tetapkan tuntutan masa dengan pemilih tarikh yang mudah digunakan. Mudah tetapkan bila token bermula (nbf), dikeluarkan (iat), dan tamat tempoh (exp); semua masa menggunakan UTC. Alat secara automatik menukar pilihan anda ke cap masa UNIX.
5. Klik 'Jana Token JWT' untuk menandatangani dan mencipta token anda. Token JWT akan muncul di bawah serta-merta, sedia digunakan dalam projek atau API anda.
6. Salin JWT, header, payload, atau kunci awam anda mengikut keperluan! Kongsi kunci awam supaya orang lain dapat mengesahkan kesahihan JWT dalam aplikasi atau platform mereka.

Ciri & Butiran Teknikal

• Sokongan Algoritma: Pilih daripada algoritma JWT simetri (HS*) atau tak simetri (RS*, ES*, PS*). Simetri menggunakan rahsia bersama manakala tak simetri menggunakan pasangan kunci awam/peribadi. Sentiasa pastikan kunci peribadi disimpan dengan selamat.
• Penjanaan Kunci: Jana segera rahsia rawak yang selamat untuk token HMAC atau pasangan kunci selamat untuk RSA/ECDSA — semua dilakukan dalam pelayar anda, tidak dihantar ke mana-mana.
• Templat Tuntutan Segera: Tambah tuntutan standard ke payload anda dengan satu klik. Tuntutan seperti exp, nbf dan iat memastikan token JWT anda mempunyai kawalan keselamatan yang betul.
• Tetapan Masa: Gunakan kawalan terbina dalam untuk tetapkan bila token boleh digunakan dan bila tamat tempoh, membantu cegah serangan ulangan dan lindungi jangka hayat token.
• Paparan Kunci Awam: Untuk algoritma tak simetri, dapatkan salinan mudah kunci awam anda untuk pengedaran selamat dan pengesahan JWT oleh orang lain.
• Pemprosesan Dalam Pelayar Sahaja: Semua tindakan berlaku secara tempatan dalam pelayar. Data dan kunci anda tidak disimpan atau dimuat naik — menjamin privasi penuh.
• Amalan Keselamatan Terbaik: Jangan sekali-kali masukkan kunci produksi sebenar dalam alat dalam talian. Sentiasa tetapkan tamat tempoh token, gunakan rahsia unik yang kuat, dan simpan kunci secara peribadi.

Terokai JWT & Amalan Keselamatan Terbaik

Temui panduan mendalam dan sumber mengenai struktur, keselamatan dan pelaksanaan JWT dengan rujukan berikut:

• Amalan & Panduan Terbaik JWT (jwt.io)
• RFC 7519 – Spesifikasi JSON Web Token (JWT)
• Auth0: Buku Panduan Lengkap JWT
• Wikipedia Gambaran Keseluruhan JWT