JWT 解析

看清 JWT 里装了什么，并验证它是否真实可信。

私密：你的文件不会离开你的设备。

使用方法

怎么解析 JWT？

粘贴 Token，header 和 payload 会立即显示，每个声明都有说明，exp、iat 等时间会显示为日期。

能看出 Token 是否过期吗？

能。会显示它是有效、已过期还是尚未生效，以及何时过期，比如“2小时后”。

怎么验证签名？

HS256、HS384 或 HS512 的 Token 粘贴密钥；RS、PS、ES 和 EdDSA 的 Token 粘贴公钥：PEM 密钥、证书、JWK 或整个 JWKS 都可以。会根据 kid 自动选出正确的密钥。

把 Token 粘贴到这里安全吗？

安全。解析和验证都在浏览器里完成，Token 和密钥不会离开你的设备。不过，仍请像对待密码一样对待线上正在使用的 Token。

为什么提示 Token 没有签名？

它的 header 写着 alg: none，意味着任何人都能伪造。绝不要把这种 Token 当作任何凭证。

加密的 Token 怎么办？

JWE 有五部分，而不是三部分。这里会显示它的 header，但内容只能用私钥读取。