JWT 인코더·생성기 (HS256, RS256, ES256)

JSON 웹 토큰은 사용자가 누구인지, 토큰이 언제 만료되는지 같은 클레임을 발급자가 서명한 짧은 문자열에 담습니다. 이 인코더는 브라우저에서 토큰을 만들어 서명합니다. 공유 비밀 값으로 HS256/384/512를, PEM 또는 JWK 형식 개인 키로 RS·PS·ES 256/384/512를 지원합니다. 현재 시각을 iat로 넣고, 정해진 분 뒤의 exp를 더할 수 있으며, 만든 모든 토큰은 보여 주기 전에 검증합니다.

사용 방법

1. API가 기대하는 알고리즘을 고르세요.
2. 헤더와 페이로드 JSON을 편집하세요. "alg"는 자동으로 채워집니다.
3. 공유 비밀 값을 입력하거나, RS·PS·ES 알고리즘이면 개인 키를 붙여 넣으세요.
4. 원하면 iat를 지금으로, 만료를 분 단위로 설정한 뒤 토큰을 복사하세요.

계산식

token = Base64URL(header) + "." + Base64URL(payload) + "." + Base64URL(signature over the first two parts)

HS 알고리즘은 SHA-256/384/512 기반 HMAC을 씁니다. RS는 RSASSA-PKCS1-v1_5, PS는 해시 길이만큼의 솔트를 쓰는 RSASSA-PSS, ES는 P-256, P-384, P-521의 ECDSA이며 서명은 원시 r‖s로 씁니다(RFC 7518). JSON은 키 순서를 유지한 채 간결하게 직렬화합니다.

예시

기본 헤더 {"alg":"HS256","typ":"JWT"}, 페이로드 {"sub":"1234567890","name":"John Doe","iat":1516239022}, 비밀 값 "your-256-bit-secret"이면 토큰은 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIi….SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c입니다. 잘 알려진 jwt.io 샘플입니다.