Question 1

什么是 JWT？

Accepted Answer

JWT (JSON Web Token) 是一种开放标准 (RFC 7519)，用于在各方之间安全地传输信息。JWT 由三部分组成：Header（头部，描述算法和类型）、Payload（载荷，包含声明/Claims）、Signature（签名，用于验证完整性）。三部分用点号(.)连接，每部分都是 Base64Url 编码的字符串。

Question 2

HS256 和 RS256 有什么区别？

Accepted Answer

HS256 是对称算法，使用同一个密钥进行签名和验证，适合服务端内部使用。RS256 是非对称算法，使用私钥签名、公钥验证，适合分布式系统。RS256 更安全但性能稍慢，HS256 更快但密钥需要妥善保管。生产环境中推荐使用 RS256。

Question 3

JWT 中的 exp、iat 等字段有什么作用？

Accepted Answer

这些是 JWT 的注册声明 (Registered Claims)。iss 表示签发者标识，sub 表示主题（通常是用户ID），aud 表示目标受众，exp 是过期时间戳（过期后Token无效），iat 是签发时间戳。其中 exp 是最重要的安全字段，建议始终设置合理的过期时间。

Question 4

生成的 JWT 是否安全可以在生产环境使用？

Accepted Answer

本工具生成的 JWT 在算法和编码上是标准的。但请注意：不要在本工具中输入生产环境的真实密钥；生产环境应使用服务端生成和管理 Token；密钥强度要足够（HS256 至少 32 字节）；务必设置过期时间。本工具更适合开发调试和学习用途。

JWT Token 生成器

Base64Url 编码预览

JWT Token 生成器使用说明

主要功能

使用场景

常见问题

相关工具