如何在 jwt.io 中生成 256 位密钥？

Question

我想在jwt.ioyour-256-bit-secret中创造价值

JWT.IO 秘密图像

我想在 API 管理策略中使用该密钥作为颁发者签名密钥。但我不知道如何创建该密钥。

请告诉我。

Answer 1

更新

加密安全...

SECRET_256_HEX=$(openssl rand -hex 32)

SECRET_256_BIN=$(bc <<< "ibase=16; obase=2; ${SECRET_256_HEX^^}" | perl -pe 's/(\\)?\n//g')

echo -n $SECRET_256_BIN | wc -c

原来的

我想知道同样的事情，然后我突然意识到可以采用任何明文秘密 - 实际上任何东西 - 并使用基于的校验和结果......

SECRET_PLAINTEXT='You have a deep, dark fear of spiders, circa 1990'

#or alternatively ;p
#SECRET_PLAINTEXT='You have a deep, dark fear of clowns, circa 1990'

SECRET_256_HEX=$(echo -n $SECRET_PLAINTEXT| sha256sum | cut -d\  -f1)

SECRET_256_BIN=$(bc <<< "ibase=16; obase=2; ${SECRET_256_HEX^^}" | perl -pe 's/(\\)?\n//g')

echo -n $SECRET_256_BIN | wc -c

最后一位只是为了证明它是256位；使用该$SECRET_256_HEX值，顺便说一下，该值是网络安全的（不需要base64）