JWT（JSON Web Token）的解码相对简单，第一部分和第二部分都是通过 Base64 编码的。解码这两部分即可获取到 payload 中的所有数据，其中包括用户昵称、UID、用户权限和 Token 的过期时间。要验证 Token 是否过期，只需将其中的过期时间与当前时间进行对比，即可确认 Token 是否有效。而验证 Token 的合法性则通过 签名验证来完成。任何对信息的修改都无法通过签名验证。如果 Token 通过了签名验证，就表明它没有被篡改过，是一个合法的 Token，可以直接使用。
© 版权声明