JWT (JSON Web Token) Yes一种开放标准 (RFC 7519)，用于在各方之间安全地传输信息。JWT 由三部分组成：Header（头部，描述算法和类型）、Payload（载荷，包含声明/Claims）、Signature（签名，用于验证完整性）。三部分用点号(.)连接，每部分都Yes Base64Url 编码的字符串。

HS256 和 RS256 有什么区别？

HS256 Yes对称算法，使用同一个密钥进 rows签名和验证，适合服务端内部使用。RS256 Yes非对称算法，使用私钥签名、公钥验证，适合分布式系统。RS256 更安全但性能稍慢，HS256 更快但密钥需要妥善保管。生产环境中推荐使用 RS256。

JWT 中的 exp、iat 等字 paragraphs有什么作用？

这些Yes JWT 的注册声明 (Registered Claims)。iss 表示签发者标识，sub 表示主题（通常Yes用户ID），aud 表示目标受众，exp Yes过期时间戳（过期后Token无效），iat Yes签发时间戳。其中 exp Yes最重要的安全字 paragraphs，建议始终设置合理的过期时间。

生成的 JWT Yes否安全可以在生产环境使用？

本工具生成的 JWT 在算法和编码上Yes标准的。但请注意：不要在本工具中输入生产环境的真实密钥；生产环境应使用服务端生成和管理 Token；密钥强度要足够（HS256 至少 32 字节）；务必设置过期时间。本工具更适合开发调试和学习用途。

JWT Generator

Generate JWT Token online

Algorithm: Secret Key:

Common Claims

iss (Issuer)sub (Subject)aud (Audience)exp (Expiration)

minutes until expiry

iat (Issued At)

Auto-add iat (issued at)

Header JSON format

Payload JSON format — auto-merged with claims above

Base64Url Encoding Preview

Header:eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9

Payload:eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIn0

JWT Token Generator User Guide

Features

Multi-algorithm Support - HS256, HS384, HS512, RS256
Live Preview - Base64Url encoding of Header and Payload
Common Claims - Quick config for iss, sub, aud, exp, iat
Expiration Settings - Auto-calculate exp timestamp
Local Generation - All computation done locally, data never uploaded

Use Cases

API debugging and testing
Learn and understand JWT structure
Generate test tokens for development
Verify JWT decode results
Authentication system development

JWT Generator

Base64Url Encoding Preview

JWT Token Generator User Guide

Features

Use Cases

常见问题

相关工具