Claim guide
先区分声明检查与签名验证
Claims 能帮助你发现 Token 配置不一致,但是否被服务端接受,仍取决于验签、密钥、吊销与业务授权规则。
这页会检查什么
exp是否已经超过过期时间nbf是否尚未到生效时间iat是否明显晚于当前时间iss与aud是否匹配你填写的预期值
常见的 401 根因
最常见的是过期、audience 填错、issuer 指向了另一个环境,或设备与服务端的时钟有偏差。若这里均正常,请继续检查算法、密钥、kid 和服务端吊销策略。