Question 1

什麼是 JWT？

Accepted Answer

JWT（JSON Web 權杖）是一個開放標準（RFC 7519），用於以 JSON 物件的形式在各方之間安全傳輸資訊。它經過數位簽章，因此資訊可以被驗證和信任。

Question 2

JWT 的三個部分是什麼？

Accepted Answer

JWT 由三個用點號分隔的部分組成：標頭（演算法和權杖類型）、酬載（宣告/資料）和簽章（驗證）。每個部分都用 Base64URL 編碼。

Question 3

JWT 安全嗎？

Accepted Answer

正確使用時 JWT 是安全的。簽章確保權杖未被竄改。但是，酬載只是編碼的（不是加密的），因此不應在沒有額外加密的情況下將敏感資料儲存在酬載中。

Question 4

HS256 和 RS256 有什麼區別？

Accepted Answer

HS256 使用對稱密鑰進行簽章和驗證。RS256 使用非對稱金鑰對（私鑰簽章，公鑰驗證）。當驗證方不應擁有簽章密鑰時，推薦使用 RS256。

Question 5

可以在這裡驗證簽章嗎？

Accepted Answer

此工具僅解碼 JWT 以顯示其內容。簽章驗證需要密鑰（HS256）或公鑰（RS256），基於安全考量不在用戶端執行。

Question 6

'exp' 宣告是什麼意思？

Accepted Answer

'exp'（過期時間）宣告標識 JWT 不得再被接受的過期時間。它是以秒為單位的 Unix 時間戳記。此工具會顯示您的權杖是否已過期。

JWT解碼器

使用方法