JWT 的三个部分是什么？

JWT 由三个经过 Base64URL 编码并由点分隔的部分组成：Header（算法和令牌类型）、Payload（声明/数据）以及 Signature（用于验证令牌真实性）。

解码是否等同于验证 JWT？

不是。解码只是读取经过 Base64URL 编码的数据并使其对人类可读。验证则使用密钥或公钥检查签名，以确保令牌未被篡改。此工具仅进行解码，不会验证签名。

是的。解码完全在您的浏览器中进行——不会将任何令牌数据发送到服务器。但是，请避免将包含敏感生产凭证的 JWT 分享给任何在线工具。

exp（过期时间）声明标识令牌在何时之后不得被接受。它以 Unix 时间戳表示（自 1970 年 1 月 1 日起的秒数）。此工具会自动将其转换为可读日期，并显示令牌是否已过期。

最常见的 JWT 签名算法包括 HS256（HMAC-SHA256）、HS384、HS512、RS256（使用 SHA-256 的 RSA）以及 ES256（ECDSA）。算法在令牌头部的 alg 字段中指定。

2on / / 工具 / 开发者工具 / JWT 解码器

粘贴 JWT 令牌

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于以紧凑且 URL 安全的 JSON 对象形式在各方之间安全地传输信息。它通常用于 Web 应用程序中的身份验证和授权。

全部时间

新

Unix 时间戳转换器即时将 Unix 时间戳转换为人类可读的日期，或将日期转换为 Unix 时间戳。免费在线 Epoch 时间转换工具，支持时区功能和复制功能。

今日热门

Lorem Ipsum 生成器即时生成 Lorem Ipsum 占位文本。可选择段落数量、长度、语言，并添加 HTML 元素，用于设计原型。

字数统计器免费在线字数统计工具。即时统计字数、字符数、句子数、段落数、阅读时间等。

字符计数器在线字符计数器。统计包含或不包含空格的字符数、单词数和行数。检查SEO标题、描述和社交媒体字数限制。

关键词密度检查器在线关键词密度检查器。分析任意文本或URL中的关键词频率和百分比。通过准确的关键词密度分析优化您的SEO内容。