如何用JWT.IO创建RS256 JWT？签名无效及exp修改咨询

我之前也碰到过类似的情况，结合你的需求和描述，给你几个实用的排查点和操作步骤：

1. 别搞反密钥的使用顺序 #

这是最容易踩的坑！JWT.IO自动生成的RSA密钥对里：

• 私钥（开头是-----BEGIN RSA PRIVATE KEY-----的完整内容）要填到「Signing Key」区域的「Private Key」输入框，用来生成签名
• 公钥（开头是-----BEGIN PUBLIC KEY-----的内容）填到「Public Key」输入框，用来验证签名

如果把两者填反，系统肯定会提示签名无效，这一步一定要仔细核对。

2. kid值不影响签名有效性 #

你清空kid完全没问题，这个字段只是密钥的标识符，用来告诉验证方应该用哪组密钥验证令牌，本身不敏感，也不会导致签名失败。学习测试时留空或者随便填个字符串都可以，不用纠结这个。

3. 修改Auth0令牌exp的注意事项 #

如果你只是想把Auth0提供的令牌exp改到更远的未来，要注意：Auth0的令牌是用它自己的私钥签名的，你没有这个私钥，所以自己生成的令牌无法被Auth0的官方验证逻辑认可。如果只是本地测试用，那用JWT.IO生成自定义令牌是完全可行的。

4. 生成有效RS256 JWT的完整流程（确保没漏步骤） #

• 在JWT.IO顶部的「Algorithm」下拉菜单选择RS256
• 网站会自动生成一对RSA密钥，把私钥完整复制到「Signing Key」下的「Private Key」框（如果没自动填充就手动粘贴）
• 在「Payload」区域修改exp值（比如填1735689600对应2025年1月1日），其他字段按需调整
• 此时「Encoded」区域会自动生成签名后的JWT，右侧「Signature Verified」会显示绿色的验证通过提示

如果还是不行，试试手动生成自己的RSA密钥对（用OpenSSL命令）：

# 生成私钥
openssl genrsa -out private.pem 2048
# 从私钥导出公钥
openssl rsa -in private.pem -pubout -out public.pem

把生成的private.pem和public.pem内容分别填到JWT.IO的对应框里，有时候网站自动生成的密钥可能因为复制时的换行/空格问题出错。

内容的提问来源于stack exchange，提问作者Pure.Krome