我使用JWT的私钥创建了一个令牌,但是当我尝试在http://kjur.github.io/jsjws/tool_jwt.html上解码时,我发现令牌可以在没有给出任何密钥的情况下解码.那么JWT令牌只是一个签名是正确的吗？如何在没有密钥的情况下保持令牌解码？
jwt
jwt ×1