Работает локально в браузере. Введённые данные не отправляются на наши серверы.
Советы по генерации JWT
Токены здесь — для демо и локальных тестов.
Никогда не используйте демо-секреты в продакшене.
Держите payload минимальным — JWT часто читаемы без шифрования.
Ставьте разумный exp, избегайте огромных lifetime.
На сервере подписывайте и проверяйте одним алгоритмом и ключом.
Тестовый JWT, не боевой issuer
Обработка выполняется в браузере — введённые данные не загружаются на наши серверы.
Собирает подписанный JWT из клеймов и ключа, чтобы дернуть локальное API с bearer-токеном.
Токен здесь такой же чувствительный, как ключ. На прод-audience его не направляйте.
Как выпустить тестовый JWT
Заполните клеймы и тестовый ключ
`sub`, `exp`, `aud` — как проверяет ваш stub.
Подпишите
Скопируйте трёхчастный токен в Authorization: Bearer …
Выбросьте после теста
Смените тестовый секрет, если он попал в логи или тикет.
FAQ: JWT generate
Токен зайдёт на публичный IdP?
Только если у IdP тот же ключ — так быть не должно. Бейте в свой тестовый verifier.
Ключ загружается?
Нет. Подпись локальная.
Какой алгоритм?
Как у verifier. В демо часто HS256 с общим секретом; асимметрия нужна с настоящей парой ключей.