Construtor de JWT
Construa e assine tokens JWT online grátis. Nosso construtor de JWT permite definir um cabeçalho e um payload JSON personalizados, escolher um algoritmo de assinatura (HS256, RS256, ES256 e mais) e gerar um token assinado instantaneamente — tudo no seu navegador, sem cadastro.
Construct a signed JWT token from a custom header and payload JSON with your signing secret or private key. All signing happens locally in your browser - nothing is sent to any server.
Por que usar nosso construtor de JWT?
- Construção instantânea de JWT: construa e assine tokens JWT em milissegundos diretamente no seu navegador. Nosso construtor de JWT processa o JSON de cabeçalho e payload instantaneamente, sem idas e voltas ao servidor nem atrasos de upload.
- Construtor de JWT online seguro: seus segredos e chaves privadas nunca saem do seu dispositivo. O construtor de JWT usa a Web Crypto API nativa do navegador para todas as operações de assinatura — 100% no lado do cliente e totalmente privado.
- Construtor de JWT online — sem instalação: use o construtor diretamente em qualquer navegador moderno sem instalar bibliotecas, SDKs ou ferramentas de linha de comando. Funciona em qualquer sistema operacional, sem plugins ou extensões.
- Várias opções de algoritmo: escolha entre 9 algoritmos de assinatura — HS256, HS384, HS512 para tokens HMAC simétricos; RS256/RS384/RS512 para tokens assimétricos RSA; e ES256/ES384/ES512 para tokens de curva elíptica ECDSA.
Casos de uso comuns do construtor de JWT
- Desenvolvimento e testes de API: gere tokens JWT de teste com claims personalizados para simular requisições de API autenticadas durante o desenvolvimento sem precisar subir um provedor de identidade completo.
- Prototipagem de fluxos de autenticação: prototipe fluxos de autenticação OAuth e OIDC construindo tokens com claims específicos de emissor, público e escopo para validar sua lógica de autorização de ponta a ponta.
- Testes de segurança: construa tokens com claims de casos extremos — timestamps expirados, campos ausentes ou algoritmos incomuns — para testar como seu backend lida com entradas JWT malformadas ou adversárias.
- Tokens para pipelines de CI/CD: crie tokens JWT de serviço a serviço de curta duração para autenticação em pipelines de CI, permitindo comunicação segura entre máquinas sem credenciais de longa duração.
- Aprendizado e educação: entenda a estrutura do JWT na prática construindo tokens com algoritmos diferentes e inspecionando os segmentos de cabeçalho, payload e assinatura codificados em Base64URL lado a lado.
- Autorização de microsserviços: crie tokens com claims personalizados de função e permissão para testar políticas de autorização de microsserviços e validar que seu middleware aplica corretamente as regras de controle de acesso.
O que é um construtor de JWT?
Um construtor de JWT é uma ferramenta que constrói JSON Web Tokens (JWT) a partir de um objeto JSON de cabeçalho e payload e depois assina o resultado usando uma chave criptográfica. Os JWTs são tokens compactos e seguros para URL definidos na RFC 7519, amplamente usados para autenticação e autorização em APIs web, microsserviços e fluxos OAuth/OIDC. Nosso construtor de JWT online permite construir e assinar tokens inteiramente no seu navegador, sem qualquer processamento no lado do servidor.
Como funciona nosso construtor de JWT
- 1. Informe seu cabeçalho e payload: cole ou edite os objetos JSON de cabeçalho e payload. O construtor de JWT define automaticamente os campos alg e typ no cabeçalho com base no algoritmo selecionado.
- 2. Assinatura instantânea no navegador: clique em "Construir JWT" e a ferramenta assina seu token usando a Web Crypto API diretamente no seu navegador. Seu segredo ou chave privada nunca é transmitido a nenhum servidor.
- 3. Copie ou baixe o token: o token JWT assinado aparece no campo de saída. Copie para a área de transferência ou baixe como arquivo de texto. Os segmentos codificados em Base64URL também são exibidos separadamente.
O que está incluído no JWT
- Cabeçalho: contém o tipo do token ( typ: "JWT" ) e o algoritmo de assinatura ( alg ), codificados em Base64URL como primeiro segmento.
- Payload: contém seus claims personalizados, como sub , iss , exp e quaisquer campos específicos da aplicação, codificados em Base64URL como segundo segmento.
- Assinatura: uma assinatura criptográfica sobre o cabeçalho e o payload com o algoritmo e a chave escolhidos, codificada em Base64URL como terceiro segmento.
- Token final: os três segmentos unidos por pontos (cabeçalho.payload.assinatura) formam a string JWT compacta pronta para uso em cabeçalhos Authorization.
Notas de segurança importantes
Os tokens JWT criados com esta ferramenta são assinados criptograficamente, mas não criptografados . O cabeçalho e o payload são codificados em Base64URL e legíveis por qualquer pessoa — não inclua dados sensíveis como senhas ou informações pessoais nos payloads de JWT. Valide sempre os tokens no lado do servidor e aplique verificações de emissor, público e expiração em sistemas de produção.
Perguntas frequentes
Um construtor de JWT é uma ferramenta que cria JSON Web Tokens a partir de um objeto JSON de cabeçalho e payload e os assina com uma chave criptográfica. Nosso construtor de JWT online permite criar tokens assinados com HS256, RS256, ES256 e outros algoritmos inteiramente no seu navegador — sem cadastro.
Não. Nosso construtor de JWT processa tudo localmente usando a Web Crypto API nativa do navegador. Seu segredo compartilhado ou chave privada PEM nunca é enviado a nenhum servidor ou serviço de terceiros. A operação de assinatura roda inteiramente no seu dispositivo.
Com certeza. Toda a construção e assinatura de JWT acontece no lado do cliente, no seu navegador. Nenhum dado de token, segredo ou chave privada é enviado a servidores externos. Isso torna o construtor de JWT seguro mesmo com credenciais de desenvolvimento sensíveis.
Sim. Nosso construtor de JWT é 100% grátis, sem custos ocultos nem limitações. Sem cadastro, sem plano premium, sem limites de uso, sem restrições de tamanho e sem anúncios.
O construtor de JWT suporta as três principais famílias de algoritmos: algoritmos simétricos HMAC (HS256, HS384, HS512) com um segredo compartilhado; algoritmos assimétricos RSA (RS256, RS384, RS512) com uma chave privada PEM no formato PKCS#8; e algoritmos de curva elíptica ECDSA (ES256, ES384, ES512) com uma chave privada PEM no formato PKCS#8.
O construtor de JWT espera chaves privadas no formato PEM PKCS#8 — o formato que começa com "-----BEGIN PRIVATE KEY-----". Se sua chave estiver no formato PKCS#1 ("-----BEGIN RSA PRIVATE KEY-----"), você pode convertê-la com OpenSSL: openssl pkcs8 -topk8 -nocrypt -in key.pem -out key_pkcs8.pem.
Sim. O editor de payload aceita qualquer objeto JSON válido, então você pode incluir os claims registrados padrão (sub, iss, aud, exp, nbf, iat, jti) e também qualquer claim personalizado específico da sua aplicação exigido pela sua API.
O HS256 usa um segredo compartilhado simétrico — a mesma chave assina e verifica o token, o que o torna adequado para cenários de serviço único. O RS256 usa um par de chaves RSA assimétrico — a chave privada assina o token e a chave pública o verifica, o que é melhor para sistemas distribuídos em que vários serviços precisam verificar tokens sem acesso ao segredo de assinatura.
Sim. Use nossa ferramenta Depurador e verificador de assinatura JWT para decodificar e verificar qualquer token JWT que você construir aqui. Cole o token e forneça o mesmo segredo ou chave pública para confirmar que a assinatura é válida e inspecionar todos os claims.