使用教程
JWT解码器操作简单，以下是详细的使用指南：
粘贴Token：在输入框中粘贴你的JWT Token字符串。JWT Token由三部分组成，用点号（.）分隔：Header（头部）、Payload（载荷）和Signature（签名）。
自动解码：输入Token后工具自动解码，无需点击按钮。Header和Payload部分会被Base64Url解码并格式化为JSON显示，Signature部分以原始Base64Url字符串展示。
查看信息：解码结果包含：Header中的算法类型（alg）和Token类型（typ）；Payload中的所有声明（claims），如sub（主体）、iat（签发时间）、exp（过期时间）等；以及签名部分。
过期检查：如果Payload中包含exp字段，工具会自动与当前时间对比，显示Token是否已过期及剩余有效时间。
应用场景
API调试：开发RESTful API时，经常需要检查JWT Token的内容，确认用户身份、权限和过期状态。使用本工具可以快速解码Token，无需在代码中添加调试逻辑。
OAuth2.0调试：在OAuth2.0授权流程中，Access Token和ID Token通常采用JWT格式。解码这些Token可以帮助理解授权范围、用户信息和Token有效期。
安全审计：安全工程师在审计Web应用时，需要检查JWT Token中是否包含敏感信息、是否设置了合理的过期时间、是否使用了安全的签名算法。
扩展知识
JWT结构：JWT由三部分组成：Header（声明类型和算法）→ Payload（存放声明/claims）→ Signature（签名防篡改）。每部分使用Base64Url编码，用点号连接。格式为xxxxx.yyyyy.zzzzz。
常用声明：iss（签发者）、sub（主体）、aud（受众）、exp（过期时间）、nbf（生效时间）、iat（签发时间）、jti（JWT ID）是RFC 7519定义的保留声明。
安全注意事项：JWT可以被任何人解码，因此不应在Payload中存放密码等敏感信息。JWT的安全性依赖于签名验证，本工具仅解码不验证签名。在生产环境中，务必验证Token签名和过期时间。
常见问题 FAQ
JWT解码器是什么？
JWT（JSON Web Token）解码器是一个在线工具，可以解析JWT Token的三个部分（Header、Payload、Signature），将Base64Url编码的内容解码为可读的JSON格式，方便开发者调试和检查Token内容。
JWT Token安全吗？
JWT Token可以被任何人解码读取内容，因此不应在Payload中存放敏感信息。JWT的安全性依赖于签名验证，只有持有密钥的一方才能验证Token是否被篡改。本工具仅解码不验证签名。
支持哪些JWT算法？
支持识别所有常见JWT签名算法，包括HMAC系列（HS256、HS384、HS512）和RSA系列（RS256、RS384、RS512）以及ECDSA系列（ES256、ES384、ES512）。工具会显示Header中声明的算法类型。
Token数据会上传到服务器吗？
不会。所有解码操作都在浏览器本地完成，JWT Token不会上传到任何服务器，保障你的数据安全。
如何判断JWT是否过期？
JWT的Payload中通常包含exp（过期时间）字段，值为Unix时间戳。本工具会自动检查exp字段，并与当前时间对比，显示Token是否已过期及剩余有效时间。