ควรใช้ algorithm ไหน?

HS256 สำหรับ symmetric keys (shared secret), RS256 สำหรับ asymmetric (public/private key pairs)

ควรใส่ claims อะไร?

Standard claims: iss (issuer), exp (expiration), sub (subject), aud (audience), iat (issued at)

tokens ควรอยู่นานเท่าไหร่?

Access tokens: 15-60 นาที Refresh tokens: ชั่วโมงถึงวัน สมดุล security กับ user experience

เครื่องมือสร้าง JWT

สร้าง ถอดรหัส และตรวจสอบ JSON Web Tokens (JWT) พร้อมกำหนด Claims, Algorithms (HS256, RS256) และการตั้งค่าวันหมดอายุเอง เหมาะสำหรับการทดสอบและเพื่อการศึกษา

เทมเพลตเริ่มต้นด่วน

ส่วนหัว

อัลกอริทึม

ประเภท

เพย์โหลด

ผู้ออก (iss)

หัวข้อ (sub)

ผู้ชม (aud)

หมดอายุใน (ชั่วโมง)

คำขอกำหนดเอง (JSON)

คีย์ลับ

หมายเหตุ: นี้สำหรับการสาธิตเท่านั้น ในการผลิต ให้ใช้คีย์ลับที่แข็งแกร่งและเก็บรักษาอย่างปลอดภัย

โทเค็น JWT ที่สร้าง

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpYXQiOjE3ODk3MDQ1MDksImV4cCI6MTc4OTc5MDkwOSwidXNlcklkIjoiMTIzNDUiLCJyb2xlIjoiYWRtaW4ifQ.MmMxNTkyZTQwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMDAwMA

เพย์โหลดที่ถอดรหัส

{
  "iat": 1789704509,
  "exp": 1789790909,
  "userId": "12345",
  "role": "admin"
}

นี่คือตัวอย่างของ payload ที่ถอดรหัส โทเค็นจริงจะรวม signature สำหรับการตรวจสอบ

ข้อมูลโทเค็น

อัลกอริทึม

HS256

ความยาวโทเค็น

186 ตัวอักษร

⚠️ คำเตือนด้านความปลอดภัย

เครื่องมือนี้สำหรับการพัฒนาและการทดสอบเท่านั้น

• อย่าเปิดเผยคีย์ลับของคุณในโค้ดฝั่งไคลเอนต์
• ใช้คีย์ลับที่แข็งแกร่งและสร้างขึ้นแบบสุ่ม
• เก็บ JWT อย่างปลอดภัยและหลีกเลี่ยง localStorage สำหรับข้อมูลที่ละเอียดอ่อน

เกี่ยวกับ

สร้าง JSON Web Tokens (JWT) สำหรับการยืนยันตัวตนและการอนุญาต จัดการส่วนหัว เพย์โหลด และลายเซ็นด้วยอัลกอริทึมต่างๆ

• สนับสนุนอัลกอริทึม HS256, HS384, HS512, RS256, RS384, RS512
• คำขอมาตรฐาน (iss, sub, aud, exp, iat)
• คำขอกำหนดเองด้วยการสนับสนุน JSON

Loading tool...