D03
JWT 檢視
敏感輸入 · 不儲存解出 header 與 payload、標示過期時間,可用你自備的密鑰在本機驗 HMAC 簽章。
這個工具吃的是秘密。它不寫 localStorage、不寫 IndexedDB,離開這一頁欄位就清空;若你要更保守,用完關掉分頁。
這個工具不做什麼
- —只回答簽名對不對,aud、iss、scope、jti 重放與金鑰撤銷一律不檢查。
- —不連網也不抓 JWKS,非對稱驗簽要自己貼 SPKI 公鑰,JWE 只辨識不解密。
- —不簽發也不修改 token,裸 HMAC 請用 E05,X.509 憑證請用 E10。