JWT Generator

概要

• Header・Payload・Secret（署名鍵）を指定して、署名済みのJWT（JSON Web Token）を生成するツールです。

• HMACベースの署名アルゴリズム（HS256・HS384・HS512）に対応しており、Headerのalgに指定した値に応じて署名方式が切り替わります。

• 署名処理はWeb Crypto APIを使用し、すべてブラウザ内で完結するため、Secretが外部に送信されることはありません。

使い方

1. 1

   HeaderとPayloadにJSON形式のデータを入力します。Headerのalgには HS256 / HS384 / HS512 のいずれかを指定してください。

2. 2

   Secretに署名用の秘密鍵を入力します。

3. 3

   「生成する」ボタンをクリックすると、署名済みのJWTが表示されます。「コピー」ボタンで結果をクリップボードにコピーできます。

入力例・出力例

Header: {"alg":"HS256","typ":"JWT"}
Payload: {"sub":"1234567890","name":"Taro"}
Secret: my-secret

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IlRhcm8ifQ.xxxxx

利用シーン

• 認証まわりの実装・デバッグ時に、任意のクレーム（Payload）を持つテスト用JWTをその場で発行する

• APIの認可処理を検証するため、有効期限（exp）や権限情報（role）を変えた複数パターンのJWTを用意する

• JWT検証ロジックの単体テストで使う、既知のSecretで署名されたトークンを生成する

よくある質問

注意点

• 現在対応しているのはHMACベースのHS256・HS384・HS512のみです。RS256など公開鍵暗号方式のアルゴリズムには対応していません。

• ここで入力するSecretには、本番環境で実際に使用している秘密鍵を入力しないでください。テスト・検証用途に限定して利用することを推奨します。

• Header・Payloadに不正なJSONを入力するとエラーになります。