Question 1

什么是 JWT？

Accepted Answer

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。JWT 由三部分组成：Header（头部，声明类型和算法）、Payload（载荷，存放声明数据）、Signature（签名，用于验证Token完整性）。三部分通过"."连接，每部分经过 Base64Url 编码。

Question 2

JWT 的 Signature 如何验证？

Accepted Answer

签名部分使用 Header 中指定的算法（如 HS256、RS256）对 Header 和 Payload 进行加密生成。验证时需要用对应的密钥重新计算签名并与 Token 中的签名对比。本工具仅做解码展示，不验证签名有效性。

Question 3

JWT Token 过期了怎么办？

Accepted Answer

JWT 中的 exp 字段表示过期时间（Unix 时间戳）。Token 过期后需要重新获取：通常通过 Refresh Token 刷新，或让用户重新登录。过期的 Token 应当丢弃，不应继续使用。

Question 4

JWT 和 Session Cookie 有什么区别？

Accepted Answer

JWT 是无状态的，服务端不需要存储会话信息，所有数据都包含在 Token 中，适合分布式系统和 API 认证。Session Cookie 是有状态的，服务端需要存储会话数据。JWT 更适合前后端分离的架构，Session 更适合传统的服务端渲染应用。

JWT 解析工具

JWT 解析工具使用说明

主要功能

使用场景

常见问题

相关工具