Luotu JWT-token
Purettu payload
Ilmainen JWT-generaattori
Luo allekirjoitettuja JWT:itä
HMAC-allekirjoitetut tokenit selaimessa.
🔐 Mikä on JWT?
Avoin standardi (RFC 7519) turvalliseen tiedonsiirtoon.
🛠️ Ohjeet
- 1 Algoritmi.
- 2 Vanheneminen.
- 3 Avain.
- 4 Payload.
- 5 'Luo JWT'.
✨ Ominaisuudet
HMAC
HS256, HS384, HS512.
Vakio claims
Automaattinen iat, exp, jti.
Säädettävä
1 tunti - 30 päivää.
🎯 Käyttö
🔑 Todennus
Token-pohjainen.
💻 Testaus
Testitokenit.
📚 Opettelu
JWT-rakenne.
🐛 Virheenkorjaus
Todennusongelmat.
💡 Käytännöt
- Vahva avain (256 bit+).
- Kohtuullinen vanheneminen.
- Ei arkaluontoisia tietoja.
- HTTPS.
- Token refresh.
- Vahvista palvelimella.
❓ UKK
HS256 vs HS512?
Eri SHA. HS256 riittää.
Turvallinen?
Kyllä. Web Crypto API.
Purkaa?
Payload luettavissa muttei muokattavissa.
Vanhentunut?
Palvelin hylkää.
RSA?
Vain HMAC.