如何使用
- 點擊「加載示例」查看一個用於 API 測試的 Payload，例如
sub、role與exp。 - 在 Header 區域選擇算法，預設使用
HS256，也可以切換到HS384或HS512。 - 在 Payload 區域編輯 JSON 資料；需要過期時間時，點擊「1 小時後」快速寫入
exp。 - 在 Verify Signature 區域輸入測試環境 Secret；需要核對輸入時可點擊「顯示 / 隱藏」。
- 點擊「複製 Token」後即可貼上到 API 請求的
Authorization: Bearer頭中測試。
核心功能
- 純本機安全籤發：Secret 是最高機密。本工具的 HMAC 籤名運算通過瀏覽器 Web Crypto API 完成，不向伺服器發送密鑰、Header 或 Payload。
- 實時生成與預覽：編輯 Header、Payload、算法或 Secret 後，最終 JWT 字符串會自動更新，減少反覆點擊與複製錯誤。
- 支援 HMAC 主流算法：支援 HS256、HS384 與 HS512，覆蓋常見 API 測試與開發環境籤名需求。
- 一鍵過期時間：可將
exp快速設定爲 1 小時後、1 天后或 7 天后，方便模擬測試 Token 生命周期。 - Secret 可顯隱：輸入 Secret 時可在隱藏和可視狀態之間切換，便於確認測試密鑰是否輸入正確。
相關工具
在瀏覽器本機解碼 JWT（JSON Web Token），無需上傳 Secret Key。可視化查看 Payload/Claims，自動美化 JSON，並實時顯示 exp 過期倒計時。資料不觸網。
安全密碼生成器：支援隨機強密碼與 XKCD 風格易記短語密碼，實時計算熵值強度並估算破解耗時。使用純前端隨機源生成，刷新即消失更安心。
實時測試密碼強度並估算破解時間。採用 zxcvbn 算法，檢測在瀏覽器本機執行，不上傳您的輸入。
使用 SSH Key Generator 在瀏覽器本機生成 Ed25519、RSA-2048 或 RSA-4096 密鑰對。100% client-side，無伺服器上傳，現在即可生成並複製公鑰。
在瀏覽器本機生成 Bcrypt hash，並校驗明文密碼是否匹配現有哈希，支援可調 Cost/Rounds，適合賬號系統開發、遷移和測試資料準備。
在瀏覽器本機生成 SHA-256、SHA-384、SHA-512 哈希和檔案校驗和，對比預期值並複製結果，無需上傳文字或檔案。
計算邏輯
- JWT 由
header.payload.signature三段組成。 - 工具會先將 Header 與 Payload 壓縮爲 JSON，再做 Base64Url 編碼。
- 籤名階段使用瀏覽器 Web Crypto API 對
header.payload執行 HMAC-SHA 籤名，最後拼接爲完整 Token。 - 本工具面向開發與測試環境。即便籤名在本機完成，也不建議把生產環境 Secret 貼上到任何第三方網頁。
常見問題
這裡輸入 Secret 安全嗎？
工具的籤名邏輯運行在瀏覽器本機，不上傳 Secret、Header 或 Payload。但安全最佳實踐仍然建議只使用開發、測試或臨時密鑰，不要在第三方網站貼上生產密鑰。
Secret 可以顯示出來檢查嗎？
可以。Secret 輸入框右側提供「顯示 / 隱藏」切換，方便確認測試密鑰是否輸入正確。
支援哪些算法？
當前支援 HMAC 系列：HS256、HS384 與 HS512。RS256 需要私鑰解析與非對稱籤名流程，當前版本不做承諾。
如何設定 Token 過期時間？
在 Payload 中添加秒級 UNIX 時間戳記 exp。也可以使用界面中的快捷按鈕，把 exp 設定爲 1 小時後、1 天后或 7 天后。
生成的 JWT 可以直接用於生產嗎？
建議僅用於本機開發、接口聯調、測試環境和調試流程。生產 Token 應由可信後端服務籤發。