為什麼這裡只解碼不驗簽?
驗簽需要知道密鑰或公鑰。這個頁面專注於快速查看 header 與 payload,適合除錯閱讀,不承擔安全校驗。
在瀏覽器本地解析 JWT 的 header 與 payload,快速查看 claims,但不校驗簽章。
這個工具只解碼 header 與 payload,不校驗簽章,也不判斷 token 是否真實有效。
當你需要快速確認 token 裡的 `sub`、`exp`、`role` 或自訂 claims 時,JWT 解碼比手寫腳本更直接。
這個工具專注於可讀性,適合排查測試環境權杖、除錯前後端鑑權問題,或核對 claims 映射。
簽章不會在這裡被校驗,所以它適合作為查看器,而不是完整驗簽工具。
驗簽需要知道密鑰或公鑰。這個頁面專注於快速查看 header 與 payload,適合除錯閱讀,不承擔安全校驗。
不能。解碼只能看到 token 自帶內容,是否可信仍然要依賴簽章驗證與你的鑑權鏈路。