A minha chave secreta está segura?

Sim. A 'hashing' e a geração de assinatura ocorrem inteiramente no seu navegador usando a Web Crypto API. A sua chave secreta nunca é enviada para os nossos servidores.

HS256 significa HMAC com SHA-256. É um algoritmo de assinatura simétrico, o que significa que a mesma chave secreta é usada tanto para criar a assinatura quanto para a verificar posteriormente.

Por que é que a saída é dividida em três partes?

Um JWT consiste num cabeçalho, um 'payload' e uma assinatura, cada um separado por um ponto. Eles são codificados em Base64Url para garantir que possam ser transmitidos com segurança em cabeçalhos HTTP ou URLs.

Posso usar isto para tokens de produção?

Embora tecnicamente válido, esta ferramenta destina-se à depuração e testes de desenvolvimento. Para ambientes de produção, deve usar bibliotecas padrão para automatizar a geração de tokens no código da sua aplicação.

Codificadores e Cripto

Criador JWT (HS256)

Sign a JWT with HMAC-SHA256 — in your browser.

Runs in your browser

Nota do editor

Understanding · A signature, not a secret.

Este capítulo aprofundado está disponível apenas em inglês no momento. A ferramenta de conversão acima funciona no seu idioma; o artigo explicativo longo ainda não foi traduzido.

Perguntas frequentes

Quick answers.

›Is my secret key safe?

Yes. The hashing and signature generation take place entirely within your browser using the Web Crypto API. Your secret key is never sent to our servers.

›What is HS256?

HS256 stands for HMAC with SHA-256. It is a symmetric signing algorithm, meaning the same secret key is used to both create the signature and verify it later.

›Why is the output divided into three parts?

A JWT consists of a header, a payload, and a signature, each separated by a dot. They are Base64Url encoded to ensure they can be safely transmitted in HTTP headers or URLs.

›Can I use this for production tokens?

While technically valid, this tool is intended for debugging and development testing. For production environments, you should use standard libraries to automate token generation within your application code.

As pessoas também pesquisam por

Ferramentas relacionadas

More in this room.

Ver tudo em Codificadores e Cripto