为什么要盯Claims？
接口一报401，群里都在问「是不是过期了」「是不是没权限」，可老板要的是结论，不是让大家猜。JWT里真正决定你能进哪扇门、看见哪块菜单的，往往在Payload的自定义声明里：角色、租户、套餐、灰度开关。把这一段用在线JWT解码展开，产品、客服、二线能拿着同一张「人话表」和研发对齐：到底缺的是时间戳、受众，还是某个业务字段。不用你懂签名算法，只要少一轮「你贴整串、我截半段」的无效沟通，工单就能关得快一点。最后客户少等一次，你也少背一次「我们还在问研发」的锅。 和客服、客户解释权限时，有解码后的「人话表」就顺畅；你不必懂算法，只要对齐声明，少一轮工单拉扯，客户体验就好一截。汇报给主管也有材料可贴。
如何查看JWT Claims
- 贴完整JWT，保留三段。
- 读Payload JSON，对照接口文档期望。
- 截关键字段进工单，勿整串外发。
Claims 常见问题
能改Claims吗？
解码只读，改值应走正规签发。
数组里是什么？
与业务约定为准，注意大小写。
敏感吗？
等同登录态，屏幕与剪贴板都要防泄。