JWT 是什么？三段式结构解码，看懂你手里的 token

JWT（JSON Web Token）由三段组成，用点号分隔：Header.Payload.Signature。前两段只是 Base64URL 编码的 JSON，不需要密钥就能解开——Header 写着签名算法（如 HS256），Payload 装着用户 ID、签发时间 iat、过期时间 exp 等声明；第三段签名用于防篡改，需要服务端密钥才能验证。

在线解码

打开 JWT 解码工具贴入 token，Header 和 Payload 立刻展开成可读 JSON，exp/iat 会自动换算成北京时间（过期了会标注）。解析完全在浏览器本地完成，token 不会离开你的电脑。

安全提醒

• JWT 的 Payload 是明文可读的，不要往里放密码、手机号等敏感信息；
• 本工具不校验签名——签名对不对要由服务端判断；
• 排查"接口突然 401"时先解码看 exp：十有八九是 token 过期了。