Ma clé secrète est-elle en sécurité ?

Oui. Le hachage et la génération de signature ont lieu entièrement dans votre navigateur à l'aide de l'API Web Crypto. Votre clé secrète n'est jamais envoyée à nos serveurs.

Qu'est-ce que HS256 ?

HS256 signifie HMAC avec SHA-256. C'est un algorithme de signature symétrique, ce qui signifie que la même clé secrète est utilisée à la fois pour créer la signature et pour la vérifier ultérieurement.

Pourquoi la sortie est-elle divisée en trois parties ?

Un JWT se compose d'un en-tête, d'une charge utile et d'une signature, chacun séparé par un point. Ils sont encodés en Base64Url pour garantir qu'ils peuvent être transmis en toute sécurité dans les en-têtes HTTP ou les URL.

Puis-je l'utiliser pour les jetons de production ?

Bien que techniquement valide, cet outil est destiné au débogage et aux tests de développement. Pour les environnements de production, vous devriez utiliser des bibliothèques standard pour automatiser la génération de jetons dans le code de votre application.

Encodeurs & Crypto

Créateur JWT (HS256)

Sign a JWT with HMAC-SHA256 — in your browser.

Runs in your browser

Note de la rédaction

Understanding · A signature, not a secret.

Ce chapitre approfondi n'est actuellement disponible qu'en anglais. L'outil de conversion ci-dessus fonctionne dans votre langue ; le long article explicatif n'a pas encore été traduit.

Questions fréquentes

Quick answers.

›Is my secret key safe?

Yes. The hashing and signature generation take place entirely within your browser using the Web Crypto API. Your secret key is never sent to our servers.

›What is HS256?

HS256 stands for HMAC with SHA-256. It is a symmetric signing algorithm, meaning the same secret key is used to both create the signature and verify it later.

›Why is the output divided into three parts?

A JWT consists of a header, a payload, and a signature, each separated by a dot. They are Base64Url encoded to ensure they can be safely transmitted in HTTP headers or URLs.

›Can I use this for production tokens?

While technically valid, this tool is intended for debugging and development testing. For production environments, you should use standard libraries to automate token generation within your application code.

Les internautes recherchent aussi

Outils similaires

More in this room.

Tout voir dans Encodeurs & Crypto