JWT 课程

本课程讲解 JSON Web Token 作为认证与授权格式 的核心知识。它不是某个解码器的按钮说明，而是帮助你理解 JWT 里面有什么、哪些声明重要，以及为什么解码不等于信任。

适合谁学习

• 正在排查 Authorization: Bearer ... 请求的前端和后端开发者
• 使用 OAuth、OpenID Connect、API Gateway 或会话迁移的工程师
• 解码过 Token，但不确定结果是否可信的人

你会学到什么

1. 紧凑 JWT 的三段式结构
2. alg、typ 等 header 字段
3. exp、iat、nbf、iss、aud、sub 等注册声明
4. decode 和 verify 的区别
5. 常见验证错误与调试方法

每节课后都可以用相关 JWT 解码器查看示例，但请始终记住：解码出的声明可读，并不代表自动可信。