JWT 解码器

有了这个工具，令牌本身就可以了——在浏览器中进行纯 JavaScript 解码，不会将任何内容发送到任何地方。但无论如何，请将令牌视为秘密：JWT 是不记名凭证，对持有它的人有效，直至其过期。对于生产令牌，更喜欢在您自己的调试器中本地解码。

不，没有您的秘密或公钥的任何解码器也不会。仅解码 base64url 解码段。验证需要签名密钥，并且属于您的后端或 jose 或 jsonwebtoken 等库。

通常的原因是：exp 声明已通过，令牌是为不同的受众（aud）或发行者（iss）发行的，服务器时钟差异足以将 nbf 拉到未来，或者签名密钥已轮换。索赔小组立即回答前三个问题。

iat 为 Issue-at，exp 为过期时间，nbf 为 not-before。这三个都是以秒为单位的 Unix 时间戳。当 nbf ≤ now < exp （当这些声明存在时），令牌有效。

您可以编辑有效负载，但签名将不再匹配，因此任何验证签名的服务器都会正确地拒绝它。为了进行测试，请使用您环境中的密钥重新签名；这是诚实地测试身份验证路径的唯一方法。