JWT 包含什么？
常见 JWT 由 Base64URL 编码的 Header、Payload 和 Signature 三段组成。Header 描述算法，Payload 包含 Claims。
JWT 本地解析器
查看 Header 与 Payload；只解码，不验证签名或可信度。
本地处理 · 不上传
粘贴 JWT 后选择解析
解码不等于验证
任何人都能读取或伪造未验证的 Claims。只有检查算法、签名、颁发者、受众和时间限制后，应用才能信任 Token。
隐私与限制
解析完全在浏览器本地完成，不保存或上传 Token，也不处理密钥。若有效凭证已经泄露，应立即撤销或轮换。