Générateur de JWT (signer un jeton HS256)

Générateur de JWT (signer un jeton HS256): à quoi ça sert

Écrivez le payload en JSON, indiquez la clé secrète et choisissez l’algorithme. L’outil compose l’en-tête, encode le tout en Base64 URL et signe le jeton avec HMAC grâce à la Web Crypto API. Des boutons ajoutent les claims iat et exp, et un champ vérifie si la signature d’un jeton existant correspond à la clé.

Mode d’emploi

1. Écrivez le payload en JSON.
2. Indiquez la clé et l’algorithme.
3. Copiez le jeton ou vérifiez-en un autre.

Quand l’utiliser

• Tester des API qui exigent une authentification par JWT.
• Générer des jetons pour des environnements de développement.
• Comprendre le fonctionnement de la signature d’un JWT.

Questions fréquentes

Qu’est-ce qu’un JWT ?

C’est un jeton au format en-tête.payload.signature, chaque partie étant en Base64 URL. Le payload contient les informations (claims), comme l’utilisateur (sub) et la validité (exp), et la signature garantit que personne n’a modifié le contenu sans connaître la clé.

Le payload est-il chiffré ?

Non. N’importe qui peut décoder et lire le payload d’un JWT signé. La signature empêche seulement les modifications. Ne mettez jamais de mots de passe ni de données sensibles dans le jeton.

Quelle clé utiliser avec HS256 ?

Une clé secrète longue et aléatoire, d’au moins 32 octets, conservée uniquement sur le serveur. Pour des tests, vous pouvez en générer une avec le générateur de mots de passe. L’outil réalise la signature avec la Web Crypto API.

Vraiment gratuit ?

Oui, 100 % gratuit. Sans inscription, sans abonnement et sans limite d’utilisation. Tous les outils de Tools123 sont gratuits.

Outils similaires