JWT Generator

JWT Generator — стварэнне JWT-токенаў анлайн

JSON Web Token (JWT) — стандарт RFC 7519 для кампактнай і бяспечнай перадачы дадзеных паміж бакамі. Гэты інструмент дазваляе стварыць JWT-токен з патрэбнымі claims і праверыць яго структуру.

Стандартныя claims

• iss — Issuer: хто выдаў токен;
• sub — Subject: каму выдадзены токен;
• aud — Audience: для каго прызначаны;
• exp — Expiration Time: час заканчэння (Unix timestamp);
• iat — Issued At: час выдачы (дадаецца аўтаматычна).

Частыя пытанні

• Які алгарытм падпісання выкарыстоўваецца для production-асяроддзя?

  Для падпісання токенаў выкарыстоўваецца алгарытм HS256 (HMAC-SHA256) з выпадковым сакрэтным ключом. Рэжым None не выкарыстоўваецца з меркаванняў бяспекі, бо гэта дазволіла б ствараць токены без падпісання. Калі вам патрэбны асіметрычныя алгарытмы (RS256, ES256), іх можна дадаць самастойна, але HS256 забяспечвае дастатковую бяспеку для большасці выпадкаў.

• Ці магу я выкарыстоўваць свае ўласныя палі для стварэння JWT з дадатковымі claims?

  Так, вы можаце дадаваць любыя дадатковыя палі ў payload. Для гэтага проста перадайце JSON-аб'ект. Стандартныя палі (sub, exp, iat, iss) апрацоўваюцца гэтак жа, як і ў іншых бібліятэках. Галоўнае - выконваць фармат, каб пазбегнуць памылак. Усе дадатковыя палі будуць даступныя ў атрыманым HTTP-запыце.

• Ці можна выкарыстоўваць адзін токен на некалькі сайтаў?

  Не, гэта не бяспечна. Токены прывязваюцца да канкрэтнага сайта (па дамену). Галоўны сайт - гэта асноўны дамен, дадатковыя сайты - гэта паддамены 101ip.ru. Вы можаце стварыць адзін токен, які будзе працаваць на ўсіх паддаменах: проста ўключыце адпаведную опцыю. Але на іншых сайтах токен не будзе дзейнічаць.