JWTジェネレーター（HS256トークンの署名）

JWTジェネレーター（HS256トークンの署名）: 用途

ペイロードをJSONで書き、秘密鍵を入力してアルゴリズムを選びます。ツールがヘッダーを作成し、すべてをBase64 URLにエンコードして、Web Crypto APIのHMACでトークンに署名します。ボタンでクレームのiatとexpを追加でき、入力欄では既存トークンの署名が鍵と一致するかを検証できます。

使い方

1. ペイロードをJSONで書きます。
2. 鍵とアルゴリズムを入力します。
3. トークンをコピーするか、別のトークンを検証します。

使うタイミング

• JWT認証が必要なAPIのテスト。
• 開発環境用トークンの生成。
• JWTの署名の仕組みを理解する。

よくある質問

JWTとは何ですか？

ヘッダー.ペイロード.署名という形式のトークンで、各部分はBase64 URLです。ペイロードにはユーザー（sub）や有効期限（exp）などの情報（クレーム）が入り、署名によって、鍵を知らない人が内容を改ざんしていないことが保証されます。

ペイロードは暗号化されていますか？

いいえ。署名付きJWTのペイロードは、誰でもデコードして読めます。署名は改ざんを防ぐだけです。パスワードや機密データは絶対にトークンに入れないでください。

HS256ではどの鍵を使えばいいですか？

長くてランダムな、32バイト以上の秘密鍵で、サーバーだけに保管します。テスト用なら、パスワードジェネレーターで作れます。このツールはWeb Crypto APIで署名します。

本当に無料？

はい、100%無料です。登録不要、サブスクなし、利用制限なし。すべてのツール：Tools123は無料です。

関連ツール