JWT 簽章驗證工具

密鑰會依輸入內容使用

密鑰欄位會逐字讀取為 UTF-8 文字。複製內容時若一併帶入結尾空格或換行，會導致有效的權杖驗證失敗。有些平台會以 Base64 編碼顯示 HMAC 密鑰；如果使用你確定正確的密鑰仍驗證失敗，通常就是編碼方式造成的，而原始位元組不是文字的密鑰無法在這裡輸入。

RFC 7518 要求 HMAC 密鑰至少要和雜湊輸出一樣長，HS256 為32 bytes，因此secret這類較短的密鑰只能用於測試。

有效結果無法告訴你的事

這項檢查只涵蓋簽章。去年就已過期的權杖仍會顯示為有效，因此請在Unix 時間戳記頁面將其exp宣告與目前時間比較，並確認iss和aud符合服務的預期。

此處不會驗證使用 RS256、ES256 或其他公開金鑰演算法簽署的權杖。這些權杖需要簽發者的公開金鑰，而身分提供者通常會以 JSON Web Key Set 公開該金鑰；JWT 解碼器仍可讀取其中的宣告。

使用方式

1. 貼上Base64編碼的JWT權杖字串。
2. 輸入HMAC密鑰。
3. 查看解碼後的標頭、承載內容，以及即時簽章驗證標章。

隱私與限制

權杖和密鑰只會在用戶端記憶體中處理，絕不會透過網路傳送。