Під час розробки сучасних веб-сервісів, мобільних застосунків та інтеграцій з API майже кожен розробник стикається з JWT (JSON Web Token). Цей стандарт використовується для авторизації, обміну даними між сервісами та підтвердження справжності запитів.

Найчастіше для створення токенів використовують сторонні онлайн-сервіси. Це швидко, але далеко не завжди безпечно. Якщо для підпису використовується секретний ключ (secret), виникає закономірне питання: чи варто передавати його сторонньому сайту?

Саме тому був створений JWT Generator — простий, швидкий та безпечний інструмент, який працює повністю локально у вашому браузері.

Сайт: https://jwt.yarsoft.com.ua

Чому цей сервіс безпечний?

На відміну від багатьох онлайн-генераторів, сервіс не надсилає ваші дані на сервер.

Усі операції виконуються безпосередньо у браузері за допомогою Web Crypto API. Ваш секретний ключ використовується лише локально та ніколи не залишає ваш комп’ютер.

Це особливо важливо під час роботи з корпоративними API, внутрішніми сервісами або будь-якими системами, де безпека має першочергове значення.

Можливості сервісу

JWT Generator підтримує всі основні сценарії роботи з токенами:

• генерація JWT;
• підтримка алгоритмів HS256, HS384 та HS512;
• декодування існуючих JWT;
• перевірка цифрового підпису;
• перевірка строку дії токена (exp);
• швидке копіювання результату одним кліком.

Швидкий режим для API

Для багатьох API структура токена завжди однакова. Щоб не вводити одні й ті самі поля щоразу вручну, у сервісі реалізовано спеціальний швидкий режим.

Необхідно лише вказати:

• user_key;
• secret.

Сервіс автоматично сформує payload у такому вигляді:

{
    "user_key": "...",
    "iat": now,
    "exp": now + 3 * 60
}

де:

• iat — час створення токена;
• exp — час закінчення дії (за замовчуванням 3 хвилини).

Після цього залишається лише натиснути кнопку генерації та отримати готовий requestToken.

Для кого створений цей сервіс?

JWT Generator буде корисний:

• PHP-розробникам;
• Flutter-розробникам;
• .NET-розробникам;
• JavaScript-розробникам;
• розробникам 1С;
• DevOps-інженерам;
• усім, хто працює з REST API та JWT.

Плани розвитку

Цей сервіс є частиною бібліотеки невеликих інструментів для розробників, які допомагають економити час під час повсякденної роботи.

У майбутньому планується додати нові можливості, додаткові алгоритми підпису та інші корисні сервіси для роботи з API, JSON, кодуванням даних і веб-розробкою.

Спробувати JWT Generator можна вже зараз. Якщо у вас є пропозиції щодо нових функцій або інструментів — буду радий почути ваші ідеї.