by029 发表于 2024-8-31 19:32

能加个好友吗？QQ11045011  你这个工具好牛

这是jwt数据, 服务端生成的. 不懂可以先查一下什么是jwt.
前面是算法, 中间是数据, 最后是签名.
中间的数据通过前面签名的算法+服务器密钥, 算出来的结果就是最后的签名.
签名的作用就是防止你篡改他的jwt的数据然后去提交.
因此你没有服务器的密钥, 篡改了jwt的数据, 最后服务器会发现和签名对不上就校验失败.

补充内容 (2024-8-31 21:35):
jwt通常是你登录成功后服务器会自动颁发. 你无法修改它, 它不属于任何加密, 只是简单的base64编码+签名

补充内容 (2024-8-31 21:37):
当然我说的是jwt技术不属于加密. 但是可以在应用层面对载体数据进行加密, 就像图中的data.id就被加密了

果冻大砍刀 发表于 2024-8-31 19:42
jwt,服务器返回的,本地不可对称解密

大神啊啊啊啊啊啊啊啊啊啊啊啊啊

1725092201  时间戳，

时间_取现行时间戳（真）

jwt,服务器返回的,本地不可对称解密

jwt了解一下

发网站看看

exp":1725092201  exp是十位时间戳。这个目前解决
调试输出 (时间_到时间戳 (到时间 (文本_取左边 (到文本 (取现行时间 ()), “日”) ＋ “日”), 真, 真))

j0MLUWgcw8ZJyNqLWY4fE-smhjqojX-S95lqKkygsy8 这一小断网页随便变动。解码后变成乱码未解决？求解。