如何使用JWT创建RS256 JWT。IO网站？

Question

我正在尝试使用JWT创建一个演示/测试RS256 JWT。IO网站。每次我尝试在该网站上创建JWT时，它都会说签名无效。

签名公钥由网站自动提供

有什么我错过的把戏吗？

旁注1：我已经删除了孩子值，因为我不确定这是否敏感...即使这只是一些蹩脚的演示JWT学习/实验。

旁注2：我实际上在使用Auth0进行委托身份验证。我有一个完整的RS256令牌，Auth0已经给了我。。。并且可以在JWT中显示。我。。。但是我正在尝试将exp值修改为将来的某个值，为此，我需要使用public/private创建一个新的令牌。

Answer 1

正如第二个文本框的占位符文本所示，私钥。仅当您要生成新令牌时，才以纯文本形式输入它。钥匙永远不会离开你的浏览器 ，您需要在第二个文本框中添加私钥以编辑有效负载

如果令牌是由Auth0生成的，则它使用您的租户私钥，该私钥在您创建该租户时自动生成。出于安全原因，您无权访问该私钥。

更新：如果您正在使用自己的私人

ssh-keygen -t rsa

接受默认设置（例如，文件将保存在Mac上的/home/username/.ssh/中），并输入密码

一旦该命令完成执行，您将获得两个文件idrsa和idrsa。发布。一个没有任何扩展名的是您的私钥，另一个带有。pub是您的公钥。在jwt上使用这两个文件的内容。io来创建令牌。