JWT 解析/生成

💡JWT 是什么？

JWT（JSON Web Token）是一种用于在各方之间安全传递声明的开放标准（RFC 7519），常用于登录态保持和接口鉴权。它由三段用点号连接的 Base64Url 字符串组成。

eyJhbGciOiJIUzI1NiJ9 . eyJ1c2VyIjoiYWRtaW4ifQ . SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
|______Header_______|   |______Payload______|   |________Signature________|
        ↑                        ↑                          ↑
  Base64Url 解码即可       Base64Url 解码即可        必须有 Secret 才能验证
    （明文可见）              （明文可见）              （防篡改校验）

• Header声明签名算法（如 HS256）和类型，Base64Url 解码后是明文 JSON。
• Payload携带的声明（claims），如用户 ID、过期时间 exp。注意：它只是编码不是加密，切勿放敏感信息。
• Signature对前两段的签名。HS256 = HMAC-SHA256(header + "." + payload, secret)，服务端用密钥校验是否被篡改。

• 常见声明：exp（过期时间）、iat（签发时间）、sub（主题）、iss（签发者）。时间均为 Unix 秒。
• 安全提醒：JWT 无加密，任何人可解码 Payload；签名只防篡改不防窥视。请勿存放密码、身份证号。