JWT (JSON Web Token) on avoin standardi tiedon turvalliseen siirtoon. Koostuu otsikosta, hyötykuormasta ja allekirjoituksesta pisteillä erotettuna.

Mitä algoritmeja JWT-allekirjoitus tukee?

Yleiset algoritmit: HS256/HS384/HS512 (HMAC), RS256/RS384/RS512 (RSA), ES256/ES384/ES512 (ECDSA) ja none (allekirjoittamaton). HMAC käyttää jaettua salaisuutta; RSA ja ECDSA avainpareja.

Onko JWT:n luominen selaimessa turvallista?

Kyllä, tämä työkalu käyttää Web Crypto API:a. Avaimesi ja tokenisi eivät koskaan poistu selaimesta. Dataa ei lähetetä palvelimille.

Mikä on "none"-algoritmi?

"None"-algoritmi tarkoittaa, että JWT ei ole allekirjoitettu. Käytä vain testaukseen, koska allekirjoittamattomat tokenit eivät todenna eheyttä.

JWT-luoja

Luo JSON Web Token -tokeneita (JWT) mukautetulla otsikolla, hyötykuormalla ja allekirjoituksella. Tukee HMAC-, RSA- ja ECDSA-algoritmeja.

