JWT 解析器

是的，使用此工具时是安全的。所有处理都在您的浏览器中 100% 完成。您的 Token 永远不会发送到任何服务器。但是，请注意其他可能将 Token 发送到其服务器的在线工具。

对于基于 HMAC 的 Token (HS256 等)，如果您有密钥，可以验证签名。对于基于 RSA 的 Token (RS256 等)，您需要公钥。请注意，此验证是为了方便起见在客户端完成的。

当当前时间超过载荷中的 "exp" (过期) 声明时，JWT 就会过期。此工具根据这些时间声明向您显示 Token 是过期、有效还是尚未生效。

您可以修改载荷，但除非您有签名密钥，否则签名将不再有效。这是 JWT 的安全机制 - 任何修改都会使签名无效。

"exp" (过期) 指定 Token 何时应停止有效，而 "nbf" (不早于) 指定 Token 何时开始有效。例如，您可以设置 "nbf" 以创建在未来有效的 Token。

不！JWT 载荷是 base64 编码的，不是加密的。任何人都可以解码并读取内容。永远不要在 JWT 中包含密码、API 密钥或其他敏感信息。

对于生产应用程序，请使用非对称算法，如 RS256 或 ES256。避免使用 "none" 算法，因为它不提供安全性。HS256 可以使用，但需要仔细的密钥管理。

JWT 设计为无需任何特殊工具即可解码。头部和载荷只是 base64 编码的 JSON。此工具使用 JavaScript 在您的浏览器中解码和显示它们。不需要服务器通信。