JWT与Token使用疑问：如何获取Token中的ID明文？

嘿，作为刚接触JWT的新手，碰到这种情况太正常了，我来帮你拆解清楚！

为什么你没法直接明文打印ID？ #

首先要明确：JWT（JSON Web Token）不是加密后的字符串，而是Base64URL编码的三段式结构（header.payload.signature，用英文点分隔）。你看到的Token字符串其实是编码后的结果，用户ID存放在中间的payload段里，直接打印整个Token自然看不到明文的ID——就像把一段文字打包成了特定格式的压缩包，得解包才能看到内容。

另外还要先确认：你拿到的data里，是只包含编码后的Token字符串，还是已经附带了解析好的用户信息？如果是后者，可能只是你没找对字段位置而已。

获取Token中ID的具体方法 #

结合你在登录函数里的场景（data是登录返回结果），分两种情况处理：

情况1：data里已经有解析后的用户信息 #

很多登录接口返回的data会同时包含Token和明文的用户详情（比如data.user.id），先打印整个data看看结构：

// 举个JS的例子，先查看data的完整结构
console.log(data);
// 如果输出类似 { token: "...", user: { id: 123, name: "xxx" } } 的内容
const userId = data.user.id;
console.log(userId); // 直接就能拿到明文ID

情况2：data里只有编码后的Token字符串 #

这时候需要对Token进行解码，不同编程语言都有成熟的JWT库可以用，举两个常见的例子：

JavaScript/Node.js 示例

用jsonwebtoken库（先通过npm install jsonwebtoken安装）：

const jwt = require('jsonwebtoken');

// 假设data.token是你的JWT字符串
// 生产环境一定要用verify验证签名，防止Token被篡改
const decodedToken = jwt.verify(data.token, '你的JWT密钥'); 
// 调试阶段如果暂时不想验证签名，可以用decode（绝对不推荐生产环境使用）
// const decodedToken = jwt.decode(data.token);

console.log(decodedToken.id); // 这里就能拿到明文的ID了

Python 示例

用PyJWT库（先通过pip install pyjwt安装）：

import jwt

# 假设data['token']是你的JWT字符串
# 生产环境必须验证签名，调试时可临时关闭
decoded_token = jwt.decode(data['token'], options={"verify_signature": False})
# 生产环境标准写法：jwt.decode(data['token'], '你的JWT密钥', algorithms=["HS256"])

print(decoded_token['id']) # 打印明文ID

手动解码（仅用于快速调试） #

如果你只是想快速确认Token里的内容，也可以手动操作：

1. 把Token中间的payload部分（两个点之间的字符串）复制出来
2. 用Base64URL解码工具（注意是Base64URL，和普通Base64的区别是把+换成-，/换成_，去掉末尾的=）
3. 解码后就能看到包含ID的JSON字符串了

最后重要提醒 #

生产环境中，一定要验证JWT的签名——如果跳过签名验证，恶意用户可以随意篡改Token里的ID等信息，造成严重的安全问题。确保你使用的密钥和后端生成Token时的密钥完全一致。

内容的提问来源于stack exchange，提问作者Don Diego