Token 会上傳吗？

不会。解碼在本地完成。

会驗証簽名吗？

視工具实现；仅解碼不保証 Token 可信。

通常在 Payload 的 exp（Unix 秒）。

不安全。生產应拒绝 none 并校驗簽名。

只要是 JWT 格式均可解碼查看结构。

解碼 JWT 查看聲明，瀏覽器本地解析，不上傳，免註冊。

Header

—

Payload

—

排查登錄问题时需要查看 JWT 中的 exp、sub、roles 等聲明。工具库在瀏覽器中 Base64URL 解碼 Header 與 Payload（不驗証簽名除非提供密钥），避免把生產 Token 粘貼到不可信網站。

勿在公共环境解析生產环境長期有效的 Token。可與 JWT 生成、Base64 工具配合。