如何使用在線工具手動驗證JWT簽名

如何使用在線工具手動驗證JWT簽名

 

 

先丟一個轉換地址： https://cryptii.com/

 

首先：

jwt分為三個部分：header,payload,verifysignature

 

header

{"typ":"JWT","alg":"HS256"}

 

base64轉換： eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9

 

 

 

轉換過程中注意header里面的字符格式，空格，換行都會影響base64轉換的

 

 

payload

{"sub":"1234567890","name":"John Doe","admin":true}

 

base64轉換：eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9

 

 

 

 

 

第三步：

key : secret

 

HMACSHA256(encodedString, 'secret')

 

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9

 

hex轉換地址： https://tool.lu/hexstr/