调试工具会用点号切开令牌,并把前两段以 Base64URL 解码成 JSON。这适合检查 alg、typ、claim 名称与 payload 结构,但不会显示签名段,也不会做密码学验签。
JWT 内容只有在服务端用正确密钥或公钥验证后才可信。请把这页当作本机结构调试工具,不要用它判断令牌是否应授权访问。
关于这个主题的常见疑问与实用解答。
JSON Web Token,一种紧凑的 URL 安全格式,用于在各方之间安全传输声明。它由标头、有效负载和签名组成。
标头与有效负载会以 Base64URL 解码并显示为 JSON。这个调试工具不会解码或验证签名段。
此调试工具会解码并显示令牌结构。若要验证签名,您需要密钥或公钥。
不会,JWT 调试完全在您的浏览器中执行。您的令牌通过 JavaScript 在本地解析与解码,不会传送至任何地方。