مولد جي دبليو تي

يقوم مولد JWT بإنشاء رمز ويب JSON من رأس وحمولة من المطالبات وسر، ثم يوقعه حتى يتمكن الخادم من الثقة في المحتويات. يحتوي JWT على ثلاثة أجزاء أساسية 64url متصلة بنقاط: الرأس يسمي خوارزمية التوقيع، والحمولة تحمل المطالبات، والتوقيع هو HMAC على الجزأين الأولين. تقوم هذه الأداة بتجميع الثلاثة من القيم التي توفرها وإرجاع رمز مميز يمكنك إسقاطه في رأس التفويض أو أداة الاختبار أو أمر التجعيد.

سبب إنشاء رمز مميز يدويًا هو الاختبار وتصحيح الأخطاء. عندما تقوم بإنشاء واجهة برمجة تطبيقات تتحقق من صحة JWTs، فأنت بحاجة إلى نماذج من الرموز المميزة مع مطالبات محددة: واحدة منتهية الصلاحية لتأكيد المسار 401 الخاص بك، أو رمز مميز لمعرف مستخدم معين، أو رمز مميز له دور أو نطاق مخصص، أو رمز موقع بسر معروف حتى تتمكن من التحقق من قبول البرامج الوسيطة الخاصة بك. كتابة هذه العناصر يدويًا تعني تشفير كائنين من JSON وحساب HMAC، وهو بالضبط نوع العمل العبثي والمعرض للخطأ الذي يجب أن تقوم به الأداة. هنا تقوم بلصق المطالبات مثل JSON، أو اختيار HS256، أو HS384، أو HS512، وإدخال السر، ويظهر الرمز المميز الموقع.

تقوم الأداة أيضًا بملء مطالبات الوقت المسجلة لك. قم بتشغيل الإصدار وطوابع iat مع وقت Unix الحالي؛ تعيين انتهاء الصلاحية بالثواني ويحسب الخبرة؛ قم بتعيين إزاحة لم تكن سابقة وتحسب nbf. هذه المطالبات الثلاثة هي ما تصل إليه معظم أخطاء المصادقة، لذا فإن إنشاؤها بشكل صحيح، في ثوانٍ منذ العصر بدلاً من المللي ثانية، يزيل مصدرًا شائعًا للأخطاء.

كل شيء يحدث في متصفحك. يتم تشغيل الحمولة والسرية والتوقيع محليًا في JavaScript من خلال واجهة برمجة تطبيقات Web Crypto المضمنة، لذلك لا يتم نقل سرك أو تسجيله أو تخزينه أبدًا. وهذا أمر مهم لأن سر التوقيع هو القيمة الوحيدة التي تتيح لأي شخص الحصول على رموز صالحة لنظامك. نظرًا لأن العمل محلي، تستمر الأداة أيضًا في العمل دون اتصال بالإنترنت بمجرد تحميل الصفحة. يتم تقديم خوارزميات HMAC فقط عن قصد: يوقع RS256 وES256 بمفتاح خاص، كما أن لصق مفتاح خاص في صفحة ويب يعد عادة تستحق تجنبها.