HS256, HS384 ve HS512 algoritmaları için kırılamaz güvenlikte JWT Secret Key üretin ve anında test token’ları oluşturun.
window.crypto) çevrimdışı olarak gerçekleştirilir..env Dosyası
JWT_SECRET=""
NestJS / Express
JWT_SECRET: '',
Django / Python
JWT_SECRET = ""
Laravel / PHP
JWT_SECRET=
Go (Golang)
var jwtSecret = []byte("")
Spring Boot (Java)
jwt.secret=
Üretilen bu secret ile tarayıcınızda hemen geçerli bir JWT Token oluşturup test edin.
Sıkça sorulan sorular haricinde aklınıza takılan bir konu veya merak ettiğiniz detaylar için benimle doğrudan iletişime geçebilirsiniz.
İletişime Geçin→S.S.S
Merak ettiğiniz tüm sorular ve yanıtları
JWT Secret Key, HMAC algoritmaları (HS256, HS384, HS512) ile oluşturulan JSON Web Token’ların imzasını doğrulamak için kullanılan gizli anahtardır. Zayıf veya tahmin edilebilir bir anahtar kullanılırsa, saldırganlar token imzasını kırıp istedikleri yetkide sahte token üretebilirler. Bu araç, kriptografik olarak kırılamaz (CSPRNG) rastgele anahtarlar üretir.
HAYIR. Bu araç %100 İstemci Taraflı (Client-Side) çalışır. Tüm rastgele anahtar üretimi ve token imzalama işlemleri tarayıcınızın yerel Web Cryptography API (crypto.getRandomValues ve crypto.subtle) motoru üzerinde gerçekleşir. Sunucumuza tek bir bayt dahi veri gönderilmez, kaydedilmez veya loglanmaz. Dilerseniz internet bağlantınızı keserek de bu aracı tamamen çevrimdışı (offline) kullanabilirsiniz.
HS256 (HMAC-SHA256) en az 256-bit (32 bayt), HS384 en az 384-bit (48 bayt), HS512 ise en az 512-bit (64 bayt) anahtar uzunluğu gerektirir. Günümüz web standartlarında HS256 çoğu proje için yeterli ve çok hızlıdır; ancak askeri düzeyde ve geleceğe dönük yüksek güvenlik gerektiren sistemlerde HS512 tercih edilir.
Ürettiğiniz anahtarı projenizin .env dosyasında JWT_SECRET="anahtarınız" olarak saklayın. Asla Git gibi kaynak kod depolarına (GitHub, GitLab) doğrudan şifrenizi açık metin olarak push etmeyin.
Crontab üretici & açıklayıcı
cURL to Fetch, Axios, Python
TCKN, VKN, IBAN, Kart, UUID
JSON Web Token çözücü
JSON güzelleştir & doğrula
Encode & Decode
Güçlü şifre üretici
PNG, JPEG, WebP dönüştürücü
HTML & CSS canlı izleyici
Regex desen test aracı
URL Encode & Decode
Zaman damgası dönüştürücü
IP adresinizi görün
Kod karşılaştırma sürgüsü
Miladi ↔ Hicri takvim
Canlı piyasa kurları
Teknoloji & yazılım terimleri
Komut satırı arayüzü