Budowanie nagłówka i ładunku JWT

Ułatwia programistom test integracji lub uwierzytelniania, gdy nagłówek i ładunek tokenu trzeba złożyć w jedną strukturę.

Połącz nagłówek i ładunek w token JWT, aby przygotować poprawną strukturę do dalszych testów. Gotowy układ ułatwia sprawdzenie obu części tokenu.

Jak używać

Zapisz ładunek jako JSON, uwzględniając oświadczenia, których Twoja integracja oczekuje w tokenie.
Wklej ten JSON do obszaru wejściowego albo zaimportuj plik tekstowy zawierający tę samą strukturę.
Uruchom konstruowanie, aby nagłówek i ładunek zostały złożone w czytelną strukturę JWT.
Sprawdź wynik i potwierdź, że ładunek nadal jest poprawnym JSON, a nagłówek odpowiada oczekiwanemu typowi tokena.
Skopiuj wynikowy ciąg do testów w środowisku programistycznym, nie umieszczając w nim żadnego prawdziwego sekretu.

Przykład

Przykładowy ładunek zawiera demonstracyjny identyfikator użytkownika, rolę i wartość issued-at. Po zbudowaniu sprawdź, czy te pola nadal występują i czy wynikowa struktura tokena może zostać odczytana przez Twój dekoder.

Dane wejściowe

{"sub":"demo-user","role":"editor","iat":1700000000}

Ograniczenia i formaty

Narzędzie składa strukturę; nie tworzy podpisu kryptograficznego ani nie zastępuje dedykowanej biblioteki JWT.
Nie umieszczaj w ładunku danych osobowych, haseł ani sekretów, jeśli token będzie udostępniany.
JWT nie jest szyfrowany, więc każdy, kto ma token, zwykle może odczytać pola ładunku.
Przed ponownym użyciem wyniku potwierdź wszystkie wymagane oświadczenia oczekiwane przez Twoje API.
Importowany plik musi zawierać ładunek JSON; inne formaty akceptowane przez kontrolkę importu nie zmieniają tego wymogu.

Gdzie odbywa się przetwarzanie

Konstruowanie tokena odbywa się wyłącznie w Twojej przeglądarce. Wszystko, co wkleisz lub zaimportujesz, pozostaje na Twoim urządzeniu i nie jest wysyłane do zewnętrznej usługi. Dzięki temu strona jest wygodna do ukształtowania ładunku przed przeniesieniem go do kodu, o ile unikasz informacji wrażliwych.

Częste pytania

Czy mogę podpisać JWT tym narzędziem?

Nie. Ta strona koncentruje się na złożeniu struktury nagłówka i ładunku. Aby utworzyć poprawny podpis, użyj biblioteki JWT odpowiedniej dla swojego języka i trzymaj klucz podpisujący poza przeglądarką.

Czy ładunek jest chroniony?

Nie. W typowym JWT nagłówek i ładunek są zakodowane, a nie zaszyfrowane. Każdy, kto zdobędzie token, może odczytać te pola, więc poufne wartości nie powinny się tam znajdować.

Dlaczego moje API może odrzucić token?

Sprawdź oświadczenia i wartości nagłówka względem tego, czego oczekuje Twoje API. Pamiętaj też, że podpis musi dodać Twoja aplikacja, ponieważ ten kreator nie wykonuje tego kroku podpisywania.