解码和验证JSON Web Token并进行签名验证
粘贴JWT令牌以解码和验证。
头部通常包含令牌类型（JWT）和签名算法。默认值通常已足够。
向载荷中添加声明（数据）：用户ID、用户名、角色、过期时间或其他自定义声明。
输入用于签名令牌的密钥。请妥善保管此密钥——它用于验证令牌真实性。
选择签名算法：HS256（HMAC）、RS256（RSA）或其他。HS256常用于对称密钥，RS256用于非对称密钥。
点击生成以创建JWT。令牌将以编码格式显示。
使用解码器验证令牌内容、检查过期时间或调试令牌问题。
使用您的密钥验证令牌签名，确保令牌未被篡改。
在API请求中包含JWT（通常在Authorization头部中）以进行身份验证和授权。
JWT用于Web应用和API中的身份验证（证明身份）和授权（确定权限）。
当使用强密钥、HTTPS和适当的过期时间正确实现时，JWT是安全的。切勿暴露密钥。
包含用户ID、用户名、角色和过期时间。避免包含密码等敏感数据。保持载荷简洁以提升性能。
短期令牌（15分钟到1小时）更安全。对于较长会话使用刷新令牌。根据您的安全需求进行调整。
可以，JWT可以被解码以查看其内容，但您需要密钥来验证签名并确保真实性。
HS256使用共享密钥（对称）。RS256使用私钥/公钥对（非对称）。RS256更适合分布式系统。
JWT是无状态的，因此无法直接撤销。可以使用短过期时间、维护黑名单或使用刷新令牌来实现撤销。
安全地存储JWT：在httpOnly Cookie中（最安全）、localStorage（安全性较低）或内存中。注意防范XSS漏洞。
使用短过期时间、实现令牌刷新、监控可疑活动，并考虑IP验证等额外安全措施。
可以，JWT通常用于API身份验证。在Authorization请求头中包含令牌：「Bearer <token>」。
将访问令牌的有效期设置为15至30分钟，对于较长会话则使用刷新令牌。较短的有效期能够在令牌泄露时减少损失窗口。
切勿通过明文HTTP传输JWT。明文传输的令牌可能被截获并重放。在所有传输或接收令牌的地方强制使用HTTPS。
使用非对称签名算法（RS256/ES256），使得只有持有私钥的服务器才能创建令牌，而任何持有公钥的人都可以验证。HS256与所有验证方共享密钥。
在服务器端始终验证iss（签发者）、aud（受众）、exp（过期时间）和nbf（生效时间）声明。切勿在未完整验证的情况下信任令牌。
JWT载荷是Base64编码的，并非加密。任何人都可以解码并读取其内容。切勿在令牌声明中包含密码、信用卡号或其他敏感信息。
设置typ头部以区分令牌类型（访问令牌与刷新令牌）。这可防止令牌混淆攻击，即将刷新令牌用作访问令牌。
维护黑名单或使用短期令牌配合刷新轮换。没有撤销机制的情况下，已泄露的令牌在自然过期之前仍然有效。
将JWT存储在httpOnly、Secure、SameSite的Cookie中，而不是localStorage。localStorage可以通过JavaScript访问，容易受到XSS攻击。httpOnly Cookie对脚本不可见，且会随请求自动发送。
在每次使用时轮换刷新令牌（刷新令牌轮换）。如果刷新令牌被盗并被使用，当合法用户尝试刷新时服务器能检测到重复使用，并可以使整个令牌家族失效。
请使用适合您编程语言的成熟JWT库（例如Node.js的jsonwebtoken、PHP的php-jwt），而不是自行编写解析和验证逻辑。自定义实现是常见的严重安全漏洞来源。
探索 JaneX 的其他强大工具
即时编码和解码 Base64 字符串、文本、图片和文件。
为文本、文件和 URL 生成 MD5、SHA、bcrypt 和 Argon2 哈希。
即时在大写、小写、标题大小写、驼峰命名法、帕斯卡命名法、下划线命名法、短横线命名法和句子大小写之间转换文本。
格式化、压缩、验证 JSON，并在 JSON 和 YAML 之间转换，支持树形视图和模式验证。
生成具有可定制长度和字符选项的强密码。
即时为 URL、WiFi 网络、联系人、邮件等创建 QR 码。
压缩 JPEG、PNG 和 WebP 图片以减小文件大小。
在线调整图片大小，支持宽高比控制。
在 JPG、PNG、WebP 和 GIF 格式之间转换图片。
即时换算长度、质量、温度和时间单位。
即时统计字符数、词数、句子数、段落数和行数。
以多种格式生成占位文本：段落、句子、单词、列表、标题和混合内容。
使用算法生成完美调色板，从图片中提取颜色，或手动创建，支持导出为 CSS、SCSS、JSON。
秒速创建专业 PDF 发票，免费、快速，支持多种货币。
使用我们简单易用的生成器制作精美简历，多种模板，即时下载 PDF。
生成多种格式的条形码：EAN-13、UPC-A、Code128、Code39、ITF-14 和 Codabar。
使用公制和英制单位即时计算您的身体质量指数。
缩短 URL 并支持数据分析和自定义短链。
将多个 PDF 文件合并为一个，拖拽排序。
通过选择页面拆分 PDF 文件，支持可视缩略图和提取。
压缩 PDF 文件以减小体积，去除元数据并优化。
计算房贷和个人贷款还款额，包含月还款额、总利息和摊销计划。
追踪月经周期，计算易孕窗口，预测排卵日期。
AI 智能去除图片背景，支持透明 PNG 或 WebP 导出，在浏览器中运行。
查询任意城市的天气预报。
按星座查看免费每日运势，包含综合、爱情、事业和健康运。
按食材搜索食谱，使用 Nutri-Score 探索食品，获取 AI 健康洞察。
