JWT 解码与验签

粘贴 token 就能看到 header、payload、签名是否有效，以及过期时间与算法风险。不存储、不记录任何 token 或密钥。

注意事项

token 与密钥只在本次请求内存里使用一次，不落盘、不记日志。
在线校验只适合调试。生产环境请用 SDK，并始终校验 alg、iss、aud、exp。
本工具覆盖 HS*/RS*/PS*/ES*；EdDSA 等其它算法会显示为「不支持」。