JWT 在线生成

JWT 在线生成器

JSON Web Token (JWT) 是一种基于 JSON 的开放标准 (RFC 7519)，用于在各方之间安全地传输信息。本工具可以帮助开发者在浏览器本地快速伪造或动态生成合法的 JWT 字符串，以供 API 调试和测试使用。

✨ 核心功能

• 自定义负载： 自由编辑 JWT 的 Header（头部）和 Payload（数据负载）JSON 内容，支持自定义加入用户 ID (sub)、过期时间 (exp) 等任意声明。
• 动态签名： 支持输入自定义的 Secret 密钥，通过标准的 HMAC SHA256 算法实时计算生成带有安全签名的 JWT 字符串。
• Base64Url 标准： 严格遵循 RFC 4648 规范，生成的 Base64 字符串自动替换 + 和 / 并去除补位的等号 =，确保生成的 Token 能够安全地放在 URL 或 HTTP Header 中传输。
• 纯前端计算： 不会将您的自定义密钥 (Secret) 或敏感的 Payload 数据发送至任何服务器，保障开发环境的数据安全。

📖 JWT 的三部分结构

• Header（头部）： 描述 JWT 的元数据，通常包含令牌的类型（JWT）和所使用的签名算法（如 HS256）。
• Payload（负载）： 存放实际需要传递的数据声明 (Claims)，例如用户身份、角色权限、签发时间等。
• Signature（签名）： 对前两部分进行 Base64Url 编码后，使用 Header 中指定的算法及自定义密钥计算得出的摘要，用于验证数据是否被篡改。

💡 适用场景

• 后端开发： 在编写 JWT 认证中间件时，手动生成不同角色或过期时间的 Token 进行测试。
• 前端开发： 在后端接口尚未开发完成时，自己 Mock 生成一个 Token 存入 localStorage 以走通登录及权限验证流程。