如何使用JWT 解码工具
- 在工作区填写JWT(请使用测试令牌),按需要调整选项。
- 点击生成结果,查看结果和错误提示。
- 核对结果后复制或下载;涉及上线、采购或发布时,再做实际验证。
试一个具体例子
输入测试 JWT 的三个点分段,查看 alg、sub、exp 等声明。
结果怎样理解
仅解码 Base64URL JSON,不验证签名、发行者或令牌是否可信。不应粘贴生产登录令牌;已过期状态也不等同于认证服务的完整判断。
常见问题
看到 payload 表示令牌有效吗?
不表示,任何人都可构造 payload;认证必须验证签名和声明。
为什么签名没有解密?
签名用于完整性验证,不是可读取的业务内容。
数据会上传吗?
本地解码;仍建议使用测试令牌。