* 您的内容不会传输到服务器,所有计算均在浏览器中直接完成
在此粘贴
验证签名
密钥 / 公钥
什么是 JWT?
JWT(JSON Web Token,RFC 7519)是一种开放标准,用于在各方之间以紧凑的 JSON 对象安全地传输信息。它通常用于身份验证和授权。
结构
JWT 由三部分以点号分隔的 Base64URL 编码组成:头部.载荷.签名。头部指定令牌类型和签名算法。载荷包含声明。签名用于验证完整性。
支持的算法
HMAC(HS256/384/512)、RSA(RS256/384/512)、RSA-PSS(PS256/384/512)和 ECDSA(ES256/384/512)。不支持未签名的 alg=none。
接受的密钥格式
HMAC:任意 UTF-8 字符串。非对称:仅支持 PEM 格式——签名使用 PKCS8(-----BEGIN PRIVATE KEY-----),验证使用 SPKI(-----BEGIN PUBLIC KEY-----)。不支持 PKCS1、SEC1、加密 PEM 和 X.509 证书;工具会告诉你具体的 openssl 转换命令。