Question 1

在线解码 JWT 令牌安全吗？

Accepted Answer

是的，此 JWT 解码器完全在浏览器中处理。您的令牌不会被发送到任何服务器。但请记住，JWT 的 header 和 payload 只是 Base64URL 编码的（未加密），因此避免在 JWT 中放置敏感信息。

Question 2

解码和验证 JWT 有什么区别？

Accepted Answer

解码 JWT 是通过 Base64URL 解码来读取 header 和 payload。任何拥有令牌的人都可以这样做。验证 JWT 是使用密钥或公钥检查签名以确认令牌未被篡改。此工具解码 JWT 但不验证签名。

Question 3

如何知道 JWT 令牌是否过期？

Accepted Answer

查看 payload 中的 "exp"（过期时间）claim。它包含一个 Unix 时间戳，指示令牌何时过期。此工具会自动检查过期时间并显示令牌是否仍然有效。

Question 4

常见的 JWT Claims 有哪些？

Accepted Answer

最常见的注册 JWT claims 是：iss（发行者）、sub（主题/用户 ID）、aud（受众）、exp（过期时间）、nbf（生效时间）、iat（签发时间）和 jti（JWT ID）。

JWT 在线解码器

免费在线 JWT 解码器