Elysia Tools
导航
Security
· 最后更新：2025-01-13
生成带有自定义声明和算法的JWT令牌
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
工具使用指南
JWT令牌生成器支持使用 HMAC 算法（HS256、HS384、HS512）快速构建并签署 JSON Web Token。你可以自定义标准声明（iss、sub、aud、exp、iat、nbf、jti）及业务 JSON Payload，轻松生成用于 API 鉴权测试或开发环境的签名令牌。
背景
正在本地开发后台管理系统 API，需要测试仅允许 admin 角色访问的用户管理接口。
问题
上游统一登录服务尚未部署，无法直接获取包含管理员角色的有效测试 Token。
如何使用
输入开发环境密钥，填写主题为管理员 ID，设置过期时间为 3600 秒，并在自定义声明中填入角色 JSON。
密钥: dev_secret_key_12345
算法: HS256
主题: user-admin-01
过期时间: 3600
自定义声明: {"role": "admin", "permissions": ["user:read", "user:write"]}结果
生成带有管理员权限声明的 JWT，可直接作为 Authorization 标头传入 API 接口进行调试。
背景
API 网关增加了针对 JWT 发行者（iss）和受众（aud）的严格校验机制。
问题
需要构造符合特定微服务调用规范的有效 Token，以验证网关路由与拦截策略。
如何使用
输入微服务共享密钥，设置发行者与受众字段，勾选“包含签发时间”并生成 Token。
密钥: microservice_shared_secret
算法: HS256
发行者: auth.company.internal
受众: billing-service
主题: client-app-99
包含签发时间: 勾选结果
快速生成满足网关校验要求的 JWT 字符串，顺利完成微服务鉴权放行测试。
支持对称加密的 HMAC 算法家族，包括 HS256、HS384 和 HS512。
密钥为必填项，长度要求至少为 8 个字符以保证基础签名安全。
必须是标准有效的 JSON 对象格式，例如 {"role": "admin", "userId": 1001}。
单位为秒，支持配置的范围在 60 秒到 31536000 秒（1年）之间。
勾选时直接输出纯文本 JWT 紧凑字符串；取消勾选则输出包含 Payload 解析与安全性信息的详细报告。