JWT签发/验证工具
在线免费JWT签发和签名验证工具，支持HS256/HS384/HS512算法，Web Crypto本地处理，密钥不上传。
Payload（JSON 格式）
密钥与内容仅在浏览器本地处理（Web Crypto API），不会上传服务器
常见问题
支持哪些JWT签名算法？
支持HMAC系列的HS256、HS384、HS512，基于浏览器原生Web Crypto API实现，非对称算法RS256/ES256暂不支持。
密钥会泄露吗？
不会。签名和验证全部在浏览器本地用Web Crypto API完成，密钥和Payload不经过任何服务器。
iat、exp这些字段是什么？
iat是签发时间，exp是过期时间（Unix秒级时间戳）。工具提供一键插入当前时间+24小时的快捷按钮，验证时会自动判断Token是否过期。
为什么验证结果显示"签名无效"？
说明Token内容与密钥不匹配：要么密钥不对，要么Payload或签名被人改过。签名验证用的是恒定时间比较，防时序侧信道。