JWT生成器
使用自定义头部、载荷和密钥生成签名JWT令牌。支持HS256、RS256、ES256等算法。
什么是JWT？
JWT（JSON Web令牌，RFC 7519）是一种开放标准，用于在各方之间以紧凑的JSON对象形式安全传输信息。由三部分组成：Header.Payload.Signature，以点号分隔。
JWT有哪些常见用途？
JWT广泛用于身份认证（单点登录）、API授权和安全信息交换。用户登录后，服务器签发JWT，客户端在后续请求中携带该令牌以证明身份。
HS256、RS256和ES256该怎么选？
HS256使用共享密钥，速度最快，适合单服务应用。RS256使用RSA密钥对，适合多服务架构。ES256使用椭圆曲线密钥，安全性高且签名更短。
JWT的Claims是什么？
Claims是载荷中的声明信息。注册声明包括iss（签发者）、sub（主题）、exp（过期时间）、aud（接收方）。公共声明可在IANA注册。私有声明是双方约定的自定义字段。
如何验证JWT？
先解码头部获取算法，然后使用对应的密钥（HMAC用共享密钥，RSA/ECDSA用公钥）验证签名。还需检查exp、iss、aud等声明是否有效。
在浏览器中生成JWT安全吗？
安全，此工具使用Web Crypto API进行所有加密操作。密钥和令牌不会离开浏览器，不会发送到任何服务器。
编码和签名有什么区别？
编码（Base64）只是将数据转换为可传输格式，任何人都可解码。签名则创建密码学哈希，证明令牌未被篡改，且只有持有正确密钥才能验证。
JWT可以加密吗？
可以，JWE（JSON Web加密）对载荷内容加密，没有解密密钥就无法读取。标准JWT（JWS）只保证完整性，载荷内容对持有令牌的人是可读的。
JWT有哪些安全最佳实践？
始终设置较短的过期时间。HMAC使用强随机密钥。RSA/ECDSA妥善保管私钥。不要在载荷中放敏感数据，因为只是Base64编码。生产环境务必使用HTTPS。
JWT和Session认证有什么区别？
JWT是无状态的，服务器不存储会话数据，适合微服务和跨域场景。Session需要服务端存储但可即时撤销。JWT撤销需要额外机制如黑名单。
JWT适合做登出和会话管理吗？
JWT天生无状态，服务端登出需要额外措施如令牌黑名单，或使用短过期时间配合刷新令牌。建议使用短生命周期的访问令牌（如15分钟）配合较长的刷新令牌。
刷新令牌机制是如何工作的？
使用短生命周期的访问令牌（JWT）进行API调用，使用较长生命周期的刷新令牌获取新的访问令牌。当访问令牌过期时，客户端发送刷新令牌获取新JWT，无需重新登录。
"none"算法是什么？
"none"算法表示JWT未签名，不进行签名验证。仅应用于测试，未签名令牌可被任意篡改。许多库出于安全考虑默认禁用此算法。
JWT有大小限制吗？
JWT没有固定大小限制，但由于通常通过HTTP头部（Authorization）发送，应控制在4KB以内。载荷应尽量精简，只包含必要的声明。
如何使用JWT生成器
创建带自定义 header、payload 和密钥的签名 JSON Web Token。可选 HS256/384/512、RS256/384/512 或 ES256/384/512——全部在浏览器本地生成。
- 在算法下拉框中选择：共享密钥用 HS256、HS384、HS512，密钥对用 RS256/384/512 或 ES256/384/512，或选 'none' 生成未签名令牌。
- 编辑 header 和 payload 的 JSON，例如添加 sub、iss、exp 等声明。
- 输入你的密钥（HS* 算法）或粘贴私钥（RS* 和 ES* 算法）。
- 生成令牌，并把得到的点分 JWT 复制到 API 请求或测试中。
'none' 会生成未签名令牌，大多数服务器都会拒绝——仅用于调试。
相关工具
- JWT解码器 免费在线JWT解码器。即时解码JSON Web令牌，查看头部、载荷和签名。无需注册。
- 文件哈希校验 本地计算校验MD5、SHA-1、SHA-256、SHA-512文件哈希值
- Chmod 计算器 免费在线chmod计算器，通过复选框可视化Linux文件权限并计算chmod值。即时转换数字(755, 644)和符号(rwxr-xr-x)表示法，支持setuid、setgid、sticky bit等特殊权限。
- ASCII码表 完整的ASCII字符编码参考表，包含十进制、十六进制、八进制、二进制编码、HTML实体和字符描述。支持即时搜索和筛选。
- Hex文件查看器 以十六进制转储格式查看文件内容，支持搜索、偏移导航和虚拟滚动
- HTTP 请求测试 在浏览器中直接测试 REST API。发送 GET、POST、PUT、DELETE 请求，自定义请求头、请求体和查询参数，即时查看响应状态、头部和 JSON 内容。
- .htaccess生成器 生成Apache .htaccess规则，包括重定向、重写、安全头、缓存、压缩等。
- Robots.txt生成器 免费在线robots.txt生成器。创建和自定义robots.txt文件，控制搜索引擎爬取，管理爬虫访问，通过可视化编辑器优化网站SEO。