Question 1

JWT 三段分別是什麼？

Accepted Answer

Header（演算法與類型）、Payload（claims 載荷）、Signature（簽章）。前兩段用 Base64URL 編碼但未加密，所以可以解碼閱讀。

Question 2

這工具會驗證 signature 嗎？

Accepted Answer

不會。簽章驗證需要密鑰（HS256）或公鑰（RS256），純前端工具無法驗證。本工具只負責解碼閱讀。

Question 3

JWT 安全嗎？

Accepted Answer

JWT 本身不加密 payload，只能保證未被竄改。**不要把密碼、信用卡等敏感資料**放在 payload 內。