😊

jwt.ioで任意のJWTを生成する方法

2023/10/26に公開

jwt.ioとは

認証サービスを提供しているAuth0が提供しているサイト。
このサイトではJWTのdecode(Base64デコード)ができ、人間が理解できるJSON形式の文字列に表示をしてくれる。

またこのサイトでは任意のJWTの生成も可能であり、この記事では生成方法を説明する。

任意のClaimsを簡単に指定できるので手軽。
生成したJWTはAPIのaccess_token(JWT)の検証のテストにも使用ができるので便利。

{
   "sub":"1234567890",
   "aud":[
      "http://localhost:3001"
   ],
   "name":"John Doe",
   "admin":true,
   "iat":1516239022
}

※ Invalid Signatureと赤色のメッセージが表示されるが、今は署名を行っていないので赤い状態でOK。

※ユースケースに応じて必要があればHEADERにkidを追加するのも行ってもOK。

ssh-keygen -t rsa -b 2048 -m PEM -f my_rsa.key
# パスフレーズは入力しないでEnterでOK

openssl rsa -in my_rsa.key -pubout -outform PEM -out my_rsa.pub

$cat my_rsa.key
-----BEGIN RSA PRIVATE KEY-----
省略
-----END RSA PRIVATE KEY-----

catコマンドでファイルを読むと以下の形式になっている。

$ cat 公開鍵のファイル名
-----BEGIN PUBLIC KEY-----
省略
-----END PUBLIC KEY-----