Question 1

JWT 是什么结构？

Accepted Answer

JWT 由 header.payload.signature 三段组成，以点号分隔，每段均为 Base64URL 编码。Header 描述算法与类型，Payload 携带声明，Signature 用于验签。

Question 2

本工具会验证签名吗？

Accepted Answer

不会。本工具只做解码，不做签名验证——验签需要密钥，超出本工具范围。解码结果不代表 Token 真实可信。

Question 3

在这里粘贴 Token 安全吗？

Accepted Answer

解析完全在你的浏览器本地进行，不会上传到任何服务器。但仍建议不要在不可信的网站粘贴生产环境的 Token。

Question 4

exp / iat / nbf 是什么意思？

Accepted Answer

exp 是过期时间，iat 是签发时间，nbf 是生效时间，均为 Unix 秒级时间戳。超过 exp 后 Token 失效，nbf 之前不生效。