指南

常见 JWT 错误及解决

处理 JWT 时最常遇到的错误及其原因与解决方法。

invalid signature：签名不匹配 —— 密钥错误或 header.payload 被篡改。请检查验证密钥与算法。
token expired：exp 时间已过 —— 重新获取新令牌，或用刷新令牌续期。
malformed token：不是以点（.）分隔的三部分，或 base64url 损坏 —— 请去除首尾空格、引号和 'Bearer ' 前缀。
algorithm mismatch：alg 与预期不符（如 none，或 HS 与 RS 混淆）—— 固定允许的算法并拒绝 none。

亲自解码一个令牌吧只需粘贴，头部、载荷和声明立即展开。

打开解码器

相关条目

JWT（JSON Web Token）是一种经过签名的小型 JSON 令牌格式，用于在各方之间安全地传递信息。

JWT 的三部分结构

每个 JWT 都由 header.payload.signature 三部分组成，每部分都经 base64url 编码。

JWT 安全检查清单

安全使用 JWT 的关键原则简要清单。

JWT 与会话认证的对比

基于令牌（JWT）的认证与基于服务器会话（Cookie）的认证的区别及选择依据。

访问令牌与刷新令牌

短寿命的访问令牌，以及用于续发它的刷新令牌各自的作用。