JWT 解码器

JSON Web Token（JWT）把头部、包含声明的载荷和签名打包成三段用点号相连的 Base64URL 内容。这个解码器会把头部和载荷显示为易读的 JSON，把时间声明转换成日期，并且在你粘贴密钥或公钥后还能验证签名。令牌不会离开你的浏览器。

使用方法

1. 粘贴令牌。
2. 阅读格式化后的头部和载荷。
3. 把 iat、nbf 和 exp 声明与当前时间对照。
4. 如需验证签名，可粘贴 HMAC 密钥或 PEM/JWK 公钥。

计算公式

签名是对 "header.payload"（前两段 Base64URL）计算得到的。HS256 使用共享密钥的 HMAC-SHA-256；RS/PS/ES 使用公钥的 RSA 或 ECDSA。

能解码并不等于可信：任何人都能读取 JWT。只有有效的签名才能证明它是由密钥持有者签发的。

示例

经典示例令牌解码后的载荷为 { "sub": "1234567890", "name": "John Doe", "iat": 1516239022 }，填入密钥 "your-256-bit-secret" 后，它的 HS256 签名验证为有效。