Question 1

什么是 JWT？

Accepted Answer

JWT（JSON Web 令牌）是一个开放标准（RFC 7519），用于以 JSON 对象的形式在各方之间安全传输信息。它经过数字签名，因此信息可以被验证和信任。

Question 2

JWT 的三个部分是什么？

Accepted Answer

JWT 由三个用点号分隔的部分组成：头部（算法和令牌类型）、载荷（声明/数据）和签名（验证）。每个部分都用 Base64URL 编码。

Question 3

JWT 安全吗？

Accepted Answer

正确使用时 JWT 是安全的。签名确保令牌未被篡改。但是，载荷只是编码的（不是加密的），因此不应在没有额外加密的情况下将敏感数据存储在载荷中。

Question 4

HS256 和 RS256 有什么区别？

Accepted Answer

HS256 使用对称密钥进行签名和验证。RS256 使用非对称密钥对（私钥签名，公钥验证）。当验证方不应拥有签名密钥时，推荐使用 RS256。

Question 5

可以在这里验证签名吗？

Accepted Answer

此工具仅解码 JWT 以显示其内容。签名验证需要密钥（HS256）或公钥（RS256），出于安全原因不在客户端执行。

Question 6

'exp' 声明是什么意思？

Accepted Answer

'exp'（过期时间）声明标识 JWT 不得再被接受的过期时间。它是以秒为单位的 Unix 时间戳。此工具会显示您的令牌是否已过期。

JWT解码器

使用方法