JWT 调试清单：声明、过期时间、签名与常见错误

首先解码头部和载荷，以确认令牌在结构上是完整的。这可以立即揭示声明的算法、包含的声明内容，以及令牌是否确实属于你所预期的用户或环境。许多 JWT 问题最终并非加密问题，而是环境不匹配、过期声明或是从错误会话中复制的令牌。

下一步是检查 exp、iat 和 nbf 字段。由于时区混淆或服务器时钟偏移，一眼看上去有效的令牌可能已经过期或尚未生效。清晰的解码加上明确的时间比较，通常能解决你是面临认证 bug 还是仅仅是时间戳不匹配的问题。

如果 JWT 本身看起来正确，问题可能出在令牌之外：会话 ID、密码重置记录或绑定到认证流程的资源标识符。这是相邻安全工具发挥作用的地方。请使用 UUID 和哈希辅助工具来检查令牌周围的标识符和支持值，而不是默认认为 JWT 总是失败的一层。