La mia chiave segreta è al sicuro?

Sì. La generazione dell'hash e della firma avviene interamente all'interno del tuo browser utilizzando l'API Web Crypto. La tua chiave segreta non viene mai inviata ai nostri server.

HS256 sta per HMAC con SHA-256. È un algoritmo di firma simmetrico, il che significa che la stessa chiave segreta viene utilizzata sia per creare la firma che per verificarla in seguito.

Perché l'output è diviso in tre parti?

Un JWT è composto da un header, un payload e una firma, ciascuno separato da un punto. Sono codificati in Base64Url per garantire che possano essere trasmessi in modo sicuro negli header HTTP o negli URL.

Posso usarlo per i token di produzione?

Anche se tecnicamente valido, questo strumento è destinato al debug e ai test di sviluppo. Per gli ambienti di produzione, dovresti usare librerie standard per automatizzare la generazione dei token all'interno del codice della tua applicazione.

Codificatori e Crittografia

Creatore JWT (HS256)

Sign a JWT with HMAC-SHA256 — in your browser.

Runs in your browser

Nota dell'editore

Understanding · A signature, not a secret.

Questo capitolo approfondito è attualmente disponibile solo in inglese. Lo strumento di conversione qui sopra funziona nella tua lingua; il lungo articolo esplicativo non è stato ancora tradotto.

Domande frequenti

Quick answers.

›Is my secret key safe?

Yes. The hashing and signature generation take place entirely within your browser using the Web Crypto API. Your secret key is never sent to our servers.

›What is HS256?

HS256 stands for HMAC with SHA-256. It is a symmetric signing algorithm, meaning the same secret key is used to both create the signature and verify it later.

›Why is the output divided into three parts?

A JWT consists of a header, a payload, and a signature, each separated by a dot. They are Base64Url encoded to ensure they can be safely transmitted in HTTP headers or URLs.

›Can I use this for production tokens?

While technically valid, this tool is intended for debugging and development testing. For production environments, you should use standard libraries to automate token generation within your application code.

Le persone cercano anche

Strumenti correlati

More in this room.

Vedi tutto in Codificatori e Crittografia