Elysia Tools
导航
Security
生成带有自定义声明和算法的JWT令牌
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
JWT令牌生成器是一个用于快速创建JSON Web Token (JWT) 的在线工具。您可以通过提供密钥、选择算法并配置声明（Claims），轻松生成用于Web应用认证、API授权或开发测试的标准化令牌。
背景
开发者正在实现一个用户登录接口，需要生成一个包含用户ID和角色的JWT令牌，用于后续请求的身份验证测试。
问题
手动构造一个格式正确且包含特定用户信息的JWT令牌比较繁琐。
如何使用
在工具中输入一个测试用的密钥（如“my-test-secret”），选择HS256算法。在“主题 (sub)”中填入用户ID（如“user-123”），在“自定义声明 (JSON)”中填入 `{"role": "admin"}`。设置过期时间为3600秒（1小时）。
{
"secret": "my-test-secret",
"algorithm": "HS256",
"subject": "user-123",
"expiresIn": 3600,
"customClaims": "{\"role\": \"admin\"}",
"includeIat": true
}结果
获得一个有效的JWT令牌，可在API测试工具（如Postman）中作为Bearer Token使用，模拟已登录的管理员用户发起请求。
背景
测试工程师需要验证一个API端点是否正确处理了过期的JWT令牌和使用错误算法签名的令牌。
问题
需要快速生成多个具有不同属性（如已过期、不同算法）的JWT令牌来进行边界测试。
如何使用
首先，生成一个过期令牌：设置“过期时间（秒）”为一个很小的值（如60），并确保“包含生效时间 (nbf)”未勾选，生成后等待其过期。其次，生成一个算法不匹配的令牌：使用HS256算法生成令牌，但在测试时尝试用HS384的密钥去验证。
结果
获得用于测试的过期令牌和算法错误令牌，可用于验证API是否能正确拒绝无效令牌并返回相应的错误码（如401 Unauthorized）。
密钥是用于签名令牌的机密字符串，建议使用足够复杂和随机的强密钥，长度最好不少于8个字符，以确保安全性。
它们都是基于HMAC的签名算法，主要区别在于使用的SHA-2哈希函数位数不同（256、384、512位），位数越高，理论安全性越强，但计算开销也略大。
声明是JWT令牌中携带的关于实体（通常是用户）和其他数据的陈述。标准声明如iss（发行者）、exp（过期时间）有预定义含义，您也可以添加自定义声明（如userId, role）来传递业务数据。
在“过期时间（秒）”输入框中填入一个数字，表示从令牌签发时刻开始计算的有效秒数。例如，填入3600表示令牌在1小时后过期。
生成的令牌是标准的JWT格式，由三部分组成：头部（Header）、载荷（Payload）和签名（Signature），各部分之间用点（.）分隔，最终输出为一个紧凑的URL安全字符串。
用于依赖可视化和变更审查的 Terraform plan JSON 文件样本，贴近 terraform show -json 输出结构
背景
讲师在准备关于Web认证的课程材料，需要向学生直观展示一个包含多种标准声明的JWT令牌及其解码后的载荷内容。
问题
需要一个包含iss、sub、aud、exp、iat等多个标准声明的、结构清晰的示例令牌。
如何使用
配置一个示例令牌：设置发行者（iss）为“lecture-demo”，受众（aud）为“students”，主题（sub）为“demo-user”，过期时间为7200秒。勾选“包含签发时间 (iat)”和“包含JWT ID (jti)”。
结果
生成一个结构完整的示例JWT。讲师可以将其粘贴到JWT调试网站（如jwt.io）上，向学生展示其头部、载荷的JSON结构以及签名验证过程。