| 序号 | 原文 | Token | 状态 |
|---|
JWT 由「头部.载荷.签名」三段组成：前两段是明文，第三段是用密钥对前两段做的签名，用来保证内容没被改过。
本页用 HS 系列（双方共享同一把密钥）签名，可以填密钥、批量生成 token。注意 token 里别放敏感信息。生成在浏览器本地完成。
| 想做什么 | 怎么做 | 推荐设置 |
|---|---|---|
| 本地造测试 token | 贴载荷，填密钥，一键生成 | HS256 · 自动 iat/exp |
| 批量生成不同用户的 token | 一行一个载荷，导出 Excel | 任意 · 导出 Excel |
| 复现接口文档里的示例 | 算法与密钥和文档一致 | HS256 |
| 验证前端解码逻辑 | 生成后拿去解析页对照 | 任意 |
JWT 规范（RFC 7519）要求 Claims Set 是 JSON 对象。数组虽然能被某些库解析，但不符合规范，别用。
iat 是签发时间、exp 是过期时间，都是 Unix 秒级时间戳。校验方一般会检查 exp，过期就拒绝。
这一页只做 HMAC 系列。RS/ES 需要私钥签名，通常放在服务端；纯前端保存私钥风险高。
技术上可以，但密钥在浏览器里输入过，注意别在公网环境粘贴真实生产密钥。
这个工具完全在你的浏览器里运行：你输入的内容、上传的文件，都不会离开你的电脑，也不会传到任何服务器。
放心用，数据只在你自己的电脑上转一圈。
用手机相机扫描二维码，即可继续使用该工具
遇到问题或有好建议？告诉我们。