JWT签名验证工具

密钥按输入内容原样使用

密钥字段会按字符逐个读取为UTF-8文本。复制进去的末尾空格或换行符，都会使有效令牌验证失败。有些平台会将HMAC密钥显示为Base64编码；如果使用你确认正确的密钥仍然验证失败，通常就是编码导致的，而且原始字节不是文本的密钥无法在此处输入。

RFC 7518要求HMAC密钥至少与哈希输出一样长，HS256需要32字节，因此像secret这样的短密钥只能用于测试。

验证成功并不代表什么

检查只涵盖签名。去年就已过期的令牌仍会显示为有效，因此请在Unix时间戳页面将其exp声明与当前时间比较，并检查iss和aud是否符合你的服务预期。

使用RS256、ES256或其他公钥算法签名的令牌无法在此处验证。它们需要签发方的公钥，而身份提供商通常会以JSON Web密钥集的形式发布公钥；JWT解码器仍然可以读取其中的声明。

使用方法

1. 粘贴Base64编码的JWT令牌字符串。
2. 输入HMAC密钥。
3. 查看解码后的标头、载荷和实时签名验证状态。

隐私与限制

令牌和密钥仅在客户端内存中处理，绝不会通过网络传输。