JWT Signerは何をしますか？
JWT Signerは指定した秘密または秘密キーを使い、JSONオブジェクトにJSON Web Tokenとして署名します。キーはHMACアルゴリズムでは秘密、RSAとECDSAではPEMでエンコードされた秘密キーである必要があります。
ブラウザーツール
JWT Signerの使い方
JWT Signと明示的な形式設定でキーまたはトークンデータを処理します。キー素材を入力し、必要な形式を選び、結果を確認します。
ツールの作業領域
入力が必要入力はこのブラウザー内にとどまります。
続行するには必要な入力を追加してください。
結果はここに表示されます
続行するには必要な入力を完了してください。
直接回答
JWT Signerの使い方の機能
JWT Signerは指定したキーまたは証明書データでJWTに署名します。操作は署名されたJSON Web Token文字列を返します。
結果
得られるもの
操作は署名されたJSON Web Token文字列を返します。この結果はこのカタログカテゴリのためにブラウザーで実行されます。処理はブラウザーで実行されます。
このツールを使う
JWT Signerの使い方の使い方
- このツールにテキストまたはデータを指定します。
- 公開されたテストクレームと本番用ではないキーを使います。これはJWT Signerに適用されます。
- 検証には想定されたアルゴリズムと対応する公開キーまたは秘密キーを使います。これはJWT Signerに適用されます。
例
安全なサンプルで試す
入力: JSON {"sub":"test"}と公開されたテスト用の秘密「not-production」。
設定: JWT Signer: 文書化されたHMAC、RSA、またはECDSAアルゴリズムを選びます。HMACには秘密を使い、非対称アルゴリズムにはPEM秘密キーまたは公開キーを使います。JWTのヘッダーとペイロードJSONをキー素材から分けて保持します。
結果: 操作は署名されたJSON Web Token文字列を返します。処理はブラウザーで実行されます。
この例はJWT Signerの安全なテストを示します。
一般的な用途
JWT Signerの使い方が役立つ場面
- 小さく代表的なサンプルでJWT Signerを使います。
- 別の場所で使う前に、JWT Signerの結果を確認します。
- 結果の確認が終わるまで、元のテキストまたはデータを保持します。
制限
結果を確認
- JWT Signer: JWTのデコードだけでは署名を検証しません。
- JWT Signer: クレームを確認せずに有効な署名があっても、信頼できないクレームは安全になりません。
- JWT Signer: ツールはトークン失効、転送セキュリティ、アクセスポリシーを提供しません。