A minha chave privada ou segredo de assinatura é alguma vez enviado para um servidor?

Não. A assinatura é realizada inteiramente pela Web Crypto API incorporada no navegador. A sua chave privada e segredo nunca saem do seu dispositivo.

Que algoritmos de assinatura são suportados?

HS256 (HMAC-SHA256 com um segredo partilhado) e RS256 (RSA-SHA256 com uma chave privada) são ambos suportados.

Posso usar a ferramenta para verificar um JWT existente além de gerar um?

A ferramenta está focada na geração e assinatura. Para verificar um token, cole-o e forneça o segredo ou chave pública correspondente — a assinatura será validada no navegador.

Que campos de payload posso incluir no JWT?

Qualquer objeto JSON válido é aceite como payload. Claims padrão como exp, iat, sub e iss podem ser adicionados manualmente ou através de campos de input dedicados.

Developer Tools

JWT Generator

🔒 Corre no seu navegador

Generate signed JWT tokens with HS256, HS384, or HS512. Add custom claims, set expiry, copy the token. Free, in-browser.

Como usar esta ferramenta

Escolhe um algoritmo de assinatura e introduz o teu segredo ou chave privada.
Preenche os campos do payload ou cola um payload JSON personalizado.
Clica em Assinar para gerar o JWT e copia-o da saída.

Keep your secret secure. Never use real production secrets in online tools. This tool runs entirely in your browser — nothing is transmitted.

Algorithm

Expires In

Subject (sub)

Issuer (iss)

Audience (aud) optional

Secret

Custom Claims (JSON) optional

Perguntas frequentes

A minha chave privada ou segredo de assinatura é alguma vez enviado para um servidor?: Não. A assinatura é realizada inteiramente pela Web Crypto API incorporada no navegador. A sua chave privada e segredo nunca saem do seu dispositivo.
Que algoritmos de assinatura são suportados?: HS256 (HMAC-SHA256 com um segredo partilhado) e RS256 (RSA-SHA256 com uma chave privada) são ambos suportados.
Posso usar a ferramenta para verificar um JWT existente além de gerar um?: A ferramenta está focada na geração e assinatura. Para verificar um token, cole-o e forneça o segredo ou chave pública correspondente — a assinatura será validada no navegador.
Que campos de payload posso incluir no JWT?: Qualquer objeto JSON válido é aceite como payload. Claims padrão como exp, iat, sub e iss podem ser adicionados manualmente ou através de campos de input dedicados.

guide

How to Generate a JWT Token (HS256/HS384/HS512) — No Library, No Server

JWT structure explained (header.payload.signature), HMAC vs RSA algorithms, standard claims (iss, sub, aud, iat, exp), and how to generate tokens without a server.

→

Mais ferramentas gratuitasVer as 492 →

Merge PDFs Compress Image JSON Formatter Password Generator VAT Calculator QR Code Generator