Module JWT

Sélectionnez l’algorithme avec lequel vous souhaitez générer le jeton JWT.

• HS256 : HMAC à l’aide de l’algorithme de hachage SHA-256
• HS384 : HMAC à l’aide de l’algorithme de hachage SHA-384
• HS512 : HMAC à l’aide de l’algorithme de hachage SHA-512
• RS256 : RSASSA-PKCS1-v1_5 avec l’algorithme de hachage SHA-256
• RS384 : RSASSA-PKCS1-v1_5 avec l’algorithme de hachage SHA-384
• RS512 : RSASSA-PKCS1-v1_5 avec l’algorithme de hachage SHA-512
• PS256 : RSASSA-PSS utilisant l’algorithme de hachage SHA-256 (uniquement pour le nœud ^6.12.0 OU >=8.0.0)
• PS384 : RSASSA-PSS utilisant l’algorithme de hachage SHA-384 (uniquement pour le nœud ^6.12.0 OU >=8.0.0)
• PS512 : RSASSA-PSS utilisant l’algorithme de hachage SHA-512 (uniquement pour le nœud ^6.12.0 OU >=8.0.0)
• ES256 : ECDSA utilisant la courbe P-256 et l’algorithme de hachage SHA-256
• ES384 : ECDSA utilisant la courbe P-384 et l’algorithme de hachage SHA-384
• ES512 : ECDSA utilisant la courbe P-521 et l’algorithme de hachage SHA-512

Pour chaque élément d’option que vous souhaitez ajouter, cliquez sur Ajouter un élément et saisissez la clé et la valeur de l’élément.

Les clés suivantes sont disponibles :

• algorithme : (par défaut : RS256)
• expiresIn : exprimé en secondes ou sous la forme d’une chaîne décrivant une durée (par exemple, 2 jours, 10 heures, 7 j). Une valeur numérique est interprétée comme un nombre de secondes. Si vous utilisez une chaîne, veillez à indiquer les unités de temps (jours, heures, etc.), sinon l’unité de millisecondes est utilisée par défaut (120 équivaut à 120 ms).
• notBefore : exprimé en secondes ou sous la forme d’une chaîne décrivant une période (par exemple, 2 jours, 10 heures, 7 jours). Une valeur numérique est interprétée comme un nombre de secondes. Si vous utilisez une chaîne, veillez à indiquer les unités de temps (jours, heures, etc.), sinon l’unité de millisecondes est utilisée par défaut (120 équivaut à 120 ms).
• audience
• émetteur
• jwtid
• subject
• noTimestamp
• en-tête
• keyid
• mutatePayload : si true, la fonction sign modifie directement l’objet de payload. Cela s’avère utile si vous avez besoin d’une référence brute à la payload après que des revendications lui ont été appliquées, mais avant qu’elle ne soit codée en jeton.
• allowInsecureKeySizes : si true, autorise l’utilisation de clés privées avec un module inférieur à 2048 pour RSA.
• allowInvalidAsymmetricKeyTypes : si true, autorise les clés asymétriques qui ne correspondent pas à l’algorithme spécifié. Cette option est destinée uniquement à des fins de rétrocompatibilité et doit être évitée.