JWT Verifierは何をしますか？
JWT Verifier: JSON Web Tokenが有効であり、指定した秘密または秘密キーで署名されたことを検証します。キーはHMACアルゴリズムでは秘密、RSAとECDSAではPEMでエンコードされた公開キーである必要があります。
ブラウザーツール
JWT Verifierの使い方
JWT Verifyと明示的な形式設定でキーまたはトークンデータを処理します。キー素材を入力し、必要な形式を選び、結果を確認します。
ツールの作業領域
入力が必要入力はこのブラウザー内にとどまります。
続行するには必要な入力を追加してください。
結果はここに表示されます
続行するには必要な入力を完了してください。
直接回答
JWT Verifierの使い方の機能
JWT Verifierは指定したキーまたは証明書データでJWT署名を実行します。操作は署名されたJSON Web Token文字列を返します。
結果
得られるもの
操作は署名されたJSON Web Token文字列を返します。この結果はこのカタログカテゴリのためにブラウザーで実行されます。処理はブラウザーで実行されます。
このツールを使う
JWT Verifierの使い方の使い方
- このツールにテキストまたはデータを指定します。
- 公開されたテストクレームと本番用ではないキーを使います。これはJWT Verifierに適用されます。
- 検証には想定されたアルゴリズムと対応する公開キーまたは秘密キーを使います。これはJWT Verifierに適用されます。
例
安全なサンプルで試す
入力: JSON {"sub":"test"}と公開されたテスト用の秘密「not-production」。
設定: JWT Verifier: 文書化されたHMAC、RSA、またはECDSAアルゴリズムを選びます。HMACには秘密を使い、非対称アルゴリズムにはPEM秘密キーまたは公開キーを使います。JWTのヘッダーとペイロードJSONをキー素材から分けて保持します。
結果: 操作は署名されたJSON Web Token文字列を返します。処理はブラウザーで実行されます。
この例はJWT Verifierの安全なテストを示します。
一般的な用途
JWT Verifierの使い方が役立つ場面
- 小さく代表的なサンプルでJWT Verifierを使います。
- 別の場所で使う前に、JWT Verifierの結果を確認します。
- 結果の確認が終わるまで、元のテキストまたはデータを保持します。
制限
結果を確認
- JWT Verifier: JWTのデコードだけでは署名を検証しません。
- JWT Verifier: クレームを確認せずに有効な署名があっても、信頼できないクレームは安全になりません。
- JWT Verifier: ツールはトークン失効、転送セキュリティ、アクセスポリシーを提供しません。