Qu'est-ce qu'un JWT ?

JWT (JSON Web Token) est un standard ouvert pour transmettre des informations en toute sécurité. Il se compose d'En-tête, Charge et Signature séparés par des points.

Quels algorithmes sont supportés pour la signature JWT ?

Algorithmes courants : HS256/HS384/HS512 (HMAC), RS256/RS384/RS512 (RSA), ES256/ES384/ES512 (ECDSA) et none (non signé). HMAC utilise un secret partagé ; RSA et ECDSA utilisent des paires de clés.

Est-il sûr de générer des JWTs dans le navigateur ?

Oui, cet outil utilise la Web Crypto API. Vos clés et tokens ne quittent jamais le navigateur. Aucune donnée n'est envoyée à un serveur.

Qu'est-ce que l'algorithme « none » ?

L'algorithme « none » signifie que le JWT n'est pas signé. À utiliser uniquement pour les tests, car les tokens non signés ne vérifient pas l'intégrité.

Générateur JWT

Générez des JSON Web Tokens (JWT) avec en-tête, charge et signature personnalisés. Supporte les algorithmes HMAC, RSA et ECDSA.

