JWT INSPECTOR
把 Token，
拆开来看。
解码 JWT Header、Payload 与 Signature，识别 alg、iss、sub、aud、iat、nbf、exp，并实时判断时间状态。这里只做解码，不验证签名。
BASE64URLCLAIM INSPECTORLOCAL ONLYNO SIGNATURE VERIFY
JWT TOKEN
标准 JWS/JWT 通常由 Header.Payload.Signature 三段组成。
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkJpdExlYXAgVXNlciIsImlhdCI6MTcwMDAwMDAwMCwiZXhwIjo0MTAyNDQ0ODAwfQ.dummy-signature
ALG
HS256
ISSUER
—
SUBJECT
1234567890
AUDIENCE
—
STATUS
ACTIVE
ISSUED AT
2023/11/14 22:13:20
19675 天后
NOT BEFORE
—
claim not present
EXPIRES
2100/01/01 00:00:00
47482 天后
HEADER
{
"alg": "HS256",
"typ": "JWT"
}PAYLOAD
{
"sub": "1234567890",
"name": "BitLeap User",
"iat": 1700000000,
"exp": 4102444800
}SIGNATURE SEGMENT
dummy-signature
这里显示的 Signature 只是编码片段。没有公钥 / 密钥与验证算法时，不能判断 Token 是否真实可信。
BASE64URL
新版会补齐 Base64URL padding，并用 TextDecoder 解码 UTF-8，比直接 atob 后 JSON.parse 更适合包含中文等 Unicode 内容。
CLAIM STATUS
自动检查 iat、nbf、exp，并随着当前时间变化实时显示“未生效 / 有效 / 已过期”等时间状态。
DECODE ≠ VERIFY
解码 JWT 不代表它可信。真正鉴权必须校验签名、issuer、audience、算法和业务约束。
BitLeap · 本地计算 · 隐私优先