查看 Header 与 Payload,解析过期时间(不校验签名)
Header 和 Payload 只是 Base64Url 编码,任何人都能读出其中的声明(如 sub、exp)。签名只防篡改,不保密内容。
解码完全在浏览器本地完成,token 不会被发送出去。本工具只做解码展示,不校验签名——验签需要密钥,应在服务端完成。