JWT 能正常解析，是否说明签名有效？

不是。解析只是解码内容，必须使用可信密钥单独验证签名，才能判断签名是否匹配。

签名校验通过就可以直接授权吗？

不能只看签名。业务还应检查有效期、签发方、受众和所需权限；该工具的签名结果不能代替完整授权判断。

JWT Token

密钥（验证 HS256/384/512 时填写；验证 RS256 时粘贴公钥 PEM）

—

—

解码 JWT 的 Header 与 Payload，并在提供对应密钥或公钥后单独执行支持算法的签名验证。

项目	功能与参数	使用说明
内容解析	读取 Header、Payload 和签名段信息	解析用于查看令牌声明；读出内容本身不能证明令牌可信。
签名验证	HS256、HS384、HS512 与 RS256	HMAC 算法填写共享密钥，RS256 填写公钥 PEM，再点击验证签名。