使用指南

JWT 解码与本地签名验证：原理与边界

解码 JWT Header 与 Payload，分析时间声明，并使用本地密钥验证签名。

JTools 维护者 · 更新于 2026-10-10

JWT 的三个部分分别是 Header、Payload 和签名，用点号分隔。前两段通常是 Base64URL 编码的 JSON，解码不需要密钥。

iat、nbf、exp 使用 Unix 秒，不是毫秒。界面的时间分析基于本机时钟，仅帮助排查问题。

验签必须使用事先信任的密钥。本工具接受本地 HMAC 密钥或公开 JWK/JWKS，不根据令牌中的地址自动下载密钥。

签名验证只能证明内容与密钥匹配。生产应用还必须校验允许算法、发行者、受众、时间和业务权限。