为何jwt.io提供私钥填写区域？RS256算法JWT验证疑问

其实jwt.io不只是个JWT验证工具，它还有不少实用功能，允许填私钥主要是这几个原因：

• 生成RS256签名的JWT：如果你需要创建一个用RS256算法签名的令牌，就必须用私钥完成签名操作，这时候填写私钥就能直接在工具里生成可用的JWT，不用自己写代码实现签名逻辑。
• 完整测试签名-验证流程：你可以先用私钥签名生成JWT，再用对应的公钥验证这个令牌，能快速确认密钥对是否匹配，也能直观看到整个流程的正确性，方便调试。
• 兼容对称加密算法：工具支持HS256这类对称加密算法，这类算法签名和验证用的是同一个密钥，保留私钥输入框可以统一界面，不用根据算法类型切换UI布局，用户操作更顺畅。
• 排查签名问题：如果遇到JWT验证失败的情况，你可以用私钥重新对header和payload签名，对比原JWT的签名部分，就能快速排查是不是签名过程中出现了格式错误或者密钥不匹配的问题。

内容的提问来源于stack exchange，提问作者YoavKlein