Vygenerovaný JWT token
Detaily dekódovaného tokenu
Bezplatný JWT generátor a tvůrce tokenů online
Vytvořte kryptograficky podepsané JSON Web Tokeny pro autentizaci a autorizaci
Náš bezplatný JWT Generátor vytváří kryptograficky podepsané JSON Web Tokeny s vlastními payloady, claims a expirační dobou. Podpora pro HMAC-SHA algoritmy (HS256, HS384, HS512), automatické vkládání claims (iat, exp, jti) a okamžitý náhled tokenu. Ideální pro vývojáře budující autentizační systémy nebo testující bezpečnost API.
🔑 Co je JSON Web Token (JWT)?
JSON Web Token (JWT, vyslovován 'džot') je kompaktní, URL-bezpečný formát tokenu definovaný RFC 7519 pro bezpečný přenos informací mezi stranami jako JSON objekt. JWT se skládají ze tří Base64URL-kódovaných částí oddělených tečkami: Header (určující algoritmus a typ tokenu), Payload (obsahující claims — prohlášení o uživateli a metadata) a Signature (kryptografický hash zajišťující, že token nebyl pozměněn). JWT jsou průmyslovým standardem pro bezstavovou autentizaci v moderních webových aplikacích.
🛠️ Jak vygenerovat JWT
- 1 Zvolte podepisovací algoritmus — HS256 (doporučen pro většinu případů), HS384 nebo HS512 pro silnější bezpečnost.
- 2 Nastavte dobu expirace tokenu — od 1 hodiny pro krátkodobé přístupové tokeny po 30 dní pro obnovovací tokeny.
- 3 Zadejte tajný klíč — ten se používá k podepsání tokenu a musí být bezpečně uchováván.
- 4 Definujte payload jako JSON — zahrňte claims jako 'sub' (subjekt/ID uživatele), 'name', 'role' a vlastní data.
- 5 Přepněte automatické claims: 'iat' (časové razítko vydání) a 'jti' (unikátní identifikátor tokenu).
- 6 Klikněte na 'Generovat JWT' pro vytvoření podepsaného tokenu se všemi nastavenými možnostmi.
✨ Klíčové funkce
HMAC-SHA algoritmy
Podepisujte tokeny pomocí HS256, HS384 nebo HS512 — průmyslově standardní HMAC algoritmy s Web Crypto API pro bezpečné podepisování na straně klienta.
Vlastní claims a auto-claims
Definujte libovolné vlastní payload claims plus automatické vkládání standardních claims jako 'iat' (vydáno v) a 'jti' (unikátní ID).
Flexibilní expirace
Nastavte expiraci tokenu od 1 hodiny do 30 dní, nebo vytvořte tokeny bez expirace — ideální pro různé bezpečnostní požadavky.
🎯 Běžné případy použití
🔐 Autentizační systémy
Generujte JWT pro autentizaci uživatelů ve webových a mobilních aplikacích. Vytvořte přístupové tokeny s identity claims, rolemi a oprávněními.
🌐 Autorizace API
Vytvořte bearer tokeny pro autorizaci API. Generujte tokeny s omezenými oprávněními a expirační dobou pro bezpečnou komunikaci API.
🧪 Testování a vývoj
Generujte testovací JWT pro vývojová prostředí. Vytvořte tokeny se specifickými claims pro testování autentizační logiky a chráněných rout.
📚 Učení JWT
Pochopte strukturu JWT prakticky. Generujte tokeny, kontrolujte dekódovaný header a payload a naučte se, jak podepisovací algoritmy vytvářejí nezmanipulovatelné tokeny.
💡 Osvědčené postupy bezpečnosti JWT
- Používejte silné, náhodné tajné klíče — alespoň 256 bitů (32 znaků) pro HS256.
- Nastavte krátké expirační doby pro přístupové tokeny (15-60 minut) a delší pro obnovovací tokeny (7-30 dní).
- Vždy zahrňte claim 'exp' (expirace) — tokeny bez expirace zůstávají platné neomezeně.
- Nikdy neukládejte citlivá data (hesla, čísla kreditních karet) do JWT payloadu — payload je Base64-kódovaný, ne šifrovaný.
- Používejte claim 'jti' (JWT ID) pro implementaci seznamů odvolání tokenů.
- Periodicky rotujte podepisovací klíče a implementujte verzování klíčů.
❓ Často kladené otázky
Je bezpečné generovat JWT v prohlížeči?
Ano, pro účely vývoje a testování. Tento nástroj používá Web Crypto API k podepsání tokenů výhradně ve vašem prohlížeči — tajný klíč nikdy neopustí vaše zařízení. Pro produkční systémy vždy generujte tokeny na straně serveru.
Jaký je rozdíl mezi HS256, HS384 a HS512?
Všechny tři jsou HMAC algoritmy používající SHA hashovací funkce. HS256 používá SHA-256 (256bitový výstup), HS384 SHA-384 a HS512 SHA-512. HS256 je nejběžnější a pro většinu aplikací poskytuje dostatečnou bezpečnost.
Jak dlouhý by měl být tajný klíč?
Pro HS256 použijte minimálně 32 znaků (256 bitů). Pro HS384 minimálně 48 znaků (384 bitů). Pro HS512 minimálně 64 znaků (512 bitů). Používejte kryptograficky náhodný generátor řetězců.
Jaké claims mám zahrnout do JWT?
Standardní claims zahrnují: 'sub' (subjekt — obvykle ID uživatele), 'exp' (expirace), 'iat' (vydáno v), 'iss' (vydavatel), 'aud' (publikum) a 'jti' (JWT ID). Přidejte vlastní claims pro roli, oprávnění nebo data specifická pro aplikaci.
Mohu dekódovat JWT vytvořený tímto nástrojem?
Ano! Použijte náš JWT Decoder pro dekódování a kontrolu headeru, payloadu a podpisu jakéhokoli JWT. Header a payload jsou Base64URL-kódované, lze je dekódovat bez tajného klíče. Podpis však lze ověřit pouze s původním podepisovacím klíčem.