JWT Oluşturucu ve İmzalayıcı

Ne işe yarar

JSON Web Token (JWT, RFC 7519), noktalarla ayrılmış üç parçadan oluşan kompakt ve URL güvenli bir dizedir: imza algoritmasını belirten başlık, beyanları (claims) içeren yük ve ilk iki parçanın imzası. API’ler JWT’yi bearer token, kimlik sağlayıcılar ise ID token olarak kullanır.

Bu araç bir JSON yükünden token oluşturup imzalar. Desteklenenler:

• HS256, HS384, HS512: metin veya Base64 olarak paylaşılan gizli anahtarla HMAC.
• RS256, RS384, RS512 ve PS256, PS384, PS512: PEM özel anahtarla RSA imzaları.
• ES256, ES384, ES512: EC özel anahtarla ECDSA imzaları.

Nasıl kullanılır

1. Yükü bir JSON nesnesi olarak yazın veya Örnek’e tıklayın.
2. Algoritma’yı seçin ve giriş kutusunun üstüne gizli anahtarı yazın ya da PEM özel anahtarı yapıştırın.
3. İsterseniz iat’ı şimdiye ayarlayın, bir bitiş süresi (exp) veya anahtar kimliği gibi ek başlık alanları ekleyin.
4. Token’ı çıktıdan kopyalayın. İncelemek için JWT çözücüye yapıştırın.

Örnek

Gizli anahtar your-256-bit-secret iken aşağıdaki yük HS256 ile imzalandığında jwt.io’daki bilinen örnek token elde edilir:

{"sub":"1234567890","name":"John Doe","iat":1516239022}

Başlık her zaman {"alg":"HS256","typ":"JWT"} olarak, ardından eklediğiniz alanlarla yazılır; alg her zaman seçilen algoritmayı izler.

İyi uygulamalar

Token’ları exp beyanıyla kısa ömürlü tutun ve bir servis için verilen token’ın başka bir serviste yeniden kullanılamaması için iss ve aud ayarlayın. Sunucuda imzayı her zaman izin verilen algoritmaların açık bir listesiyle doğrulayın ve none’u reddedin. HMAC gizli anahtarları uzun ve rastgele olmalı, en az hash çıktısı kadar (HS256 için 32 bayt) uzun olmalıdır.