摘要： 某些服务端并未校验JWT签名，可以尝试修改payload后然后直接请求token或者直接删除signature再次请求查看其是否还有效。 # typ：声明类型# alg：声明加密的算法 通常直接使用 HMAC SHA256需要注意的是因为header部分是固定的所以，生成的base64也是固定的以e 阅读全文

摘要： 解析JWT数据 JWT在线解析：https://jwt.io/ jwt利用工具 https://github.com/ticarpi/jwt_tool HTTP/1.1 200 OK Access-Control-Allow-Credentials: true Access-Control-Allo 阅读全文