看 JWT 载荷或生成丢弃密码

看清令牌、造一串口令、用已有密钥锁一段字。能读不等于能信。生产密钥不要进标签页。

登录失败先看 Token 有没有过期、后台要求 16 位随机口令、一段配置不想明文扔进群——安全入口。代替不了公司的统一登录、密码库或律师。

每页都要先读的那句

• JWT 解码 不验签。JWT 不是加密。alg:none 当风险。
• 随机密码生成 用完请放进密码库，本页不保存。
• AES 加解密 管带口令的文本。不是网盘保险箱。
• HMAC / 密码强度 给开发调试。

PDF 签名和加密是图章和打开密码，不是电子签章法律效力。收款码不做。

解码、加密、盖章不是同一句话

JWT 只看 payload，不验签，并提醒 alg:none。AES 是联调往返，不是网盘保险箱。PDF 加密是打开密码。签名是画章，不是电子签。工资％不是个税引擎。