JWT online kodieren – nur HS256

Signieren Sie ein kompaktes HS256-JWT aus JSON-Claims und einem Secret. Praktische Ablauf-Presets. Prüft keine Signaturen – ergänzen mit JWT Decode zum Inspektieren.

Claims (JSON-Objekt)

Header fest: alg=HS256, typ=JWT. iat wird immer aktualisiert.

Secret (HS256)

Claims und Secret bleiben lokal. Kodieren ≠ Verifizieren.

Ablauf

Teilen Sie dieses Tool:

JWT

Format: header.payload.signature

—

Laden…

JWT kodieren — HS256-Hilfe

Signieren Sie kompakte HS256-JWTs aus JSON-Claims und Secret. Ablauf-Presets. Keine Verifizierung.

So funktioniert JWT-Kodierung

JSON-Claims und Secret einfügen. Header fest: alg=HS256, typ=JWT. iat immer jetzt. Ablauf-Preset überschreibt exp. Kodieren ≠ Verifizieren — jwt-decode zum Inspektieren, Identity-Stack für Vertrauen.

Optionen

Ablauf-Preset

none lässt exp; 15m / 1h / 24h setzen exp = iat + Offset (überschreibt).

Beispiele

Einfache Claims

Claims

{
  "sub": "1234567890",
  "name": "Jane Doe",
  "role": "qa",
  "scope": "orders:read orders:write inventory:read",
  "iss": "fastminify-local-fixture",
  "aud": "fastminify-devtools",
  "note": "Local HS256 fixture claims only — not production auth"
}

Ergebnis

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.… (kompaktes HS256-JWT)

Nach Encode inspizieren

Claims

Kodieren und in jwt-decode einfügen

Ergebnis

Header HS256; Payload mit iat/exp

FAQ JWT kodieren

Nur HS256

Verifiziert dieses Tool JWTs?

Nein. Es signiert nur HS256. Vertrauen über Auth-Server. Zum Inspektieren: jwt-decode.

Welche Algorithmen?

Nur HS256 in v1. RS256/ES* und alg=none out of scope.

Ist das ein „sicheres“ Production-JWT?

Lokale Hilfe für Fixtures und Debug — kein Anspruch auf „sichere“ Production-Auth.

Suchen Sie nach Konvertern, Encodern, Formatierern und Minifiern an einem Ort? Hub für Entwicklertools Öffnen Sie den kuratierten Entwicklertools-Katalog.