Token 会上传吗？

不会。解码在本地完成。

会验证签名吗？

视工具实现；仅解码不保证 Token 可信。

通常在 Payload 的 exp（Unix 秒）。

不安全。生产应拒绝 none 并校验签名。

只要是 JWT 格式均可解码查看结构。

解码 JWT 查看声明，浏览器本地解析，不上传，免注册。

Header

—

Payload

—

排查登录问题时需要查看 JWT 中的 exp、sub、roles 等声明。工具库在浏览器中 Base64URL 解码 Header 与 Payload（不验证签名除非提供密钥），避免把生产 Token 粘贴到不可信网站。

勿在公共环境解析生产环境长期有效的 Token。可与 JWT 生成、Base64 工具配合。