線上生成 JWT 令牌

如何生成並簽署 JWT 令牌

本工具簡單易用，支援多種演算法及金鑰類型，可快速建立、簽署並檢查 JWT。JSON 網絡令牌（JWT）為雙方安全傳輸資訊的輕量且 URL 安全格式。以下為詳細步驟與技術說明。

JWT 令牌產生器使用教學—逐步說明

1. 選擇簽署演算法。對稱演算法（HS256、HS384、HS512）需共用密鑰，非對稱演算法（RS256、ES256 等）需公/私鑰對。演算法決定令牌如何被安全簽署。
2. 提供簽署金鑰。對稱演算法輸入或生成安全隨機密碼，非對稱演算法則輸入 PEM 格式私鑰。本工具可協助您產生安全金鑰。
3. 編輯 JWT 標頭與內容。標頭定義演算法與類型，內容則包含使用者資料或會話資訊等申明。使用快速新增按鈕添加標準申明，如 exp（過期時間）、iat（簽發時間）、nbf（生效時間）、aud（接收方）、iss（發行方）、sub（主體）、jti（令牌 ID）。
4. 透過直覺日期選擇器設置時間申明。快速設定令牌「生效時間」（nbf）、「簽發時間」（iat）及「過期時間」（exp），皆以 UTC 時區為準，工具自動轉換為 UNIX 時間戳。
5. 點選「生成 JWT 令牌」進行簽署與建立，生成的 JWT 將立即顯示於下方，可直接用於您的項目或 API。
6. 根據需求複製 JWT、標頭、內容或公開金鑰！分享公開金鑰讓他人能在其應用或平台上驗證 JWT 真實性。

功能與技術細節

• 演算法支援：提供對稱（HS*）及非對稱（RS*、ES*、PS*） JWT 演算法選擇。對稱演算法使用共用密碼，非對稱演算法使用公私鑰對。務必妥善保管私鑰。
• 金鑰產生：即時在瀏覽器內建立安全隨機密碼（HMAC）或 RSA/ECDSA 金鑰對，所有作業均不經網路傳輸。
• 即時申明模板：點擊即加標準申明至內容，如 exp、nbf、iat，有效提升 JWT 安全性與控制。
• 時間設定：內建控制可設定令牌生效及過期時點，防止重放攻擊，保障令牌有效期限。
• 公開金鑰顯示：非對稱演算法提供便捷複製公開金鑰功能，方便分發與他人驗證 JWT。
• 僅限瀏覽器執行：所有運算本地完成，資料絕不儲存或上傳，保障使用者隱私安全。
• 安全最佳實踐：切勿在線上工具輸入真實生產環境密鑰，務必設定令牌過期時間，使用強密碼並妥善保管金鑰。

深入瞭解 JWT 及安全實務

以下資源提供 JWT 結構、安全與實作的詳細指南及參考資料：

• JWT 最佳實務與指南（jwt.io）
• RFC 7519—JSON 網絡令牌規範
• Auth0：完整 JWT 手冊
• 維基百科JWT概覽