JWT (JSON Web Token) to otwarty standard do bezpiecznego przesyłania informacji. Składa się z nagłówka, ładunku i podpisu oddzielonych kropkami.

Jakie algorytmy są obsługiwane do podpisywania JWT?

Popularne algorytmy: HS256/HS384/HS512 (HMAC), RS256/RS384/RS512 (RSA), ES256/ES384/ES512 (ECDSA) i none (bez podpisu). HMAC używa wspólnego sekretu; RSA i ECDSA używają par kluczy.

Czy generowanie JWT w przeglądarce jest bezpieczne?

Tak, to narzędzie używa Web Crypto API. Twoje klucze i tokeny nigdy nie opuszczają przeglądarki. Żadne dane nie są wysyłane na serwery.

Co to jest algorytm "none"?

Algorytm "none" oznacza, że JWT nie jest podpisany. Używaj tylko do testów, ponieważ niepodpisane tokeny nie weryfikują integralności.

Generator JWT

Generuj tokeny JSON Web Token (JWT) z niestandardowym nagłówkiem, ładunkiem i podpisem. Obsługa algorytmów HMAC, RSA i ECDSA.

