สร้าง JWT

ตัวสร้าง JWT ที่สร้างและลงนาม JSON Web Token จากเพย์โหลดและความลับของคุณ ทั้งหมดในเบราว์เซอร์ของคุณโดยใช้ Web Crypto API โดยจะจับคู่กับตัวถอดรหัส JWT ซึ่งจะตรวจสอบโทเค็นที่มีอยู่

JWT มีสามส่วนที่คั่นด้วยจุด: ส่วนหัว เพย์โหลดของการอ้างสิทธิ์ และลายเซ็น โดยแต่ละ Base64url เข้ารหัส ลายเซ็นคือสิ่งที่ทำให้โทเค็นน่าเชื่อถือ: เป็นการพิสูจน์ว่าเพย์โหลดไม่ได้มีการเปลี่ยนแปลงและออกโดยบุคคลที่กุมความลับ

เครื่องมือนี้ลงนามด้วย HS256 นั่นคือ HMAC โดยใช้ SHA-256 ซึ่งเป็นอัลกอริทึม JWT แบบสมมาตรที่ใช้กันมากที่สุด ข้อมูลลับเดียวกันทั้งลงนามและยืนยันโทเค็น ดังนั้นจึงต้องเก็บไว้เป็นส่วนตัวบนเซิร์ฟเวอร์

สำหรับ HS256 ให้ใช้ความลับที่ยาวและสุ่ม ความลับสั้นๆ หรือคาดเดาได้จะบ่อนทำลายโทเค็นทั้งหมด เนื่องจากใครก็ตามที่เดาได้ว่าจะสามารถสร้างโทเค็นที่ถูกต้องได้ของตนเอง

จุดสำคัญเกี่ยวกับ JWT: เพย์โหลดจะถูกเข้ารหัสเท่านั้น ไม่ได้เข้ารหัส ใครก็ตามที่มีโทเค็นสามารถอ่านการอ้างสิทธิ์ได้ด้วยการถอดรหัส Base64 ดังนั้นอย่าใส่รหัสผ่านหรือข้อมูลที่ละเอียดอ่อนใน JWT ลายเซ็นหยุดการปลอมแปลง แต่ไม่ได้ให้ความลับ

เนื่องจากการลงนามเกิดขึ้นภายในเครื่อง ความลับและเพย์โหลดของคุณจะไม่มีวันออกจากอุปกรณ์ของคุณ อย่างไรก็ตาม ให้หลีกเลี่ยงการวางความลับในการผลิตจริงบนคอมพิวเตอร์ที่ใช้ร่วมกันหรือสาธารณะ