JWT (JSON Web Token) 核心规范与字段说明
JSON Web Token 是遵循 RFC 7519 规范的开放标准，由点号（.）分割的三部分组成：Header.Payload.Signature。
iss (Issuer): 签发者身份
exp (Expiration Time): 令牌到期时间戳
iat (Issued At): 令牌签发时间戳
JWTJWT 令牌解码 & 调试
快速解码 JSON Web Token 的 Header、Payload 和 Signature，直观显示过期时间与倒计时状态。
编码后的 JWT Token (Encoded)
|
HEADER: 算法与令牌类型Base64URL Decoded
PAYLOAD: 数据声明 (Claims)Base64URL Decoded
SIGNATURE: 签名哈希 (验证用)HMAC / RSA
赞助商广告Google AdSense
常见问题解答 (FAQ)
Q:解码 JWT 令牌安全吗？会泄露密钥吗？
JWT 的 Header 和 Payload 仅仅是 Base64URL 编码，并未加密，任何持有 Token 的人都能解码查看内容；密钥（Secret）仅保存在服务端用于签名校验。所有解析均在本地完成，不会向服务器发送 Token。