JWT解码器

JSON Web Token（JWT，在RFC 7519中定义）是一种紧凑且URL安全的方式，用于表示关于用户的一组声明（claims），并附带这些声明未被篡改的加密证明。JWT为大多数现代Web技术栈提供身份验证支持：当你登录时，服务器会创建一个包含你的用户ID和权限的JWT，用一个密钥对其签名，然后返回给你。你的浏览器会存储该令牌（通常存放在localStorage或Cookie中），并在之后的每个请求的Authorization头部中携带它。服务器在每个请求中都会验证签名：如果有效，就信任令牌中的声明；如果被篡改，签名就会失效，请求随即被拒绝。JWT由三部分组成，均采用Base64URL编码并以点分隔：头部声明签名算法（HS256表示HMAC-SHA256，RS256表示RSA，ES256表示ECDSA，none表示未签名令牌——这很危险，你应当拒绝它们）；负载（payload）包含实际的声明（标准声明如“sub”表示主体、“exp”表示过期时间、“iat”表示签发时间，外加你的应用所定义的任意自定义声明）；签名则是头部和负载由持有密钥者签名的证明。本解码器会揭示前两部分，它们属于公开信息；签名只能用密钥来验证，这正是为什么每一个JWT解码器都会在不经验证的情况下显示声明。