JWT 解碼工具

JWT 格式

• 三段以點號相連的 Base64URL 編碼內容：header.payload.signature。
• 標頭：alg（HS256、RS256、ES256、none…）與 typ。
• 標準聲明：iss、sub、aud、exp、nbf、iat、jti。

安全性

• 切勿信任 alg:"none" 的權杖。務必在伺服器端驗證簽章。
• JWT 酬載並未加密——其中的任何內容都可被讀取。