签名段看什么？
安全或合规来问：「这令牌到底用的什么算法、第三段在不在」——你只会在聊天框里发一整条点分三段的串，别人还是看不懂。在线解码至少能把Header里的算法名、key id摆到明面上，把第三段是「有还是空」说清。你要记住：在浏览器里「看见」不代表「验过真」——真验签一定在服务器侧、在有权访问密钥的地方完成，网页工具只是帮沟通说人话。对做项目、做内控、要留痕的非开发同学，这步是少一句「我再去问下研发」，多一句「我们先把公开信息对齐」。 把算法、kid摆清楚，和合规、安全开会能落在纸面上，而不是互相甩整串。记住验签在服务端，你这边先把公开信息说全，会就好开。 和研发、外包、业务把口径说清，会好开、材料好
如何理解JWT签名段
- 解出Header看alg与kid。
- 看第三段字节经Base64呈现。
- 用官方库在服务器验签，本页仅辅助。
签名相关问题
网页能验吗？
不应把私钥贴公共页，生产验签在隔离环境。
kid 啥用？
挑选哪把公钥，需对JWKS或配置。
none 算法？
高危，服务必须拒绝。