JWT 解码器的用途
JWT 通常由 Header、Payload 和 Signature 三部分组成,并以点号分隔。此工具会拆分令牌,将 Header 和 Payload 格式化为便于阅读的 JSON,并显示签名部分。
在调试 API、身份验证和会话集成时,你可以快速检查令牌中包含哪些声明,而无需安装额外软件。
在浏览器中解码 JWT,查看格式化后的 JSON、常见声明和过期时间,并检查令牌格式是否有效。
此工具只解码 JWT,不会验证签名,也不能保证令牌真实可信。请勿仅凭解码结果授权操作。
{}{}-
未发现常见声明。
JWT 通常由 Header、Payload 和 Signature 三部分组成,并以点号分隔。此工具会拆分令牌,将 Header 和 Payload 格式化为便于阅读的 JSON,并显示签名部分。
在调试 API、身份验证和会话集成时,你可以快速检查令牌中包含哪些声明,而无需安装额外软件。
JWT 中的 exp、iat 和 nbf 等声明通常以 Unix 时间戳保存。工具会将这些值转换为本地时间和 UTC 时间,帮助你快速核对令牌的有效期。
iss、aud、sub 和 role 等常见声明也会单独显示,便于调试时检查签发者、受众、主题和权限信息。
解码不等于验证签名。能够解码的 JWT 并不一定可信;请在后端或其他可信环境中验证签名,不要仅凭解码结果授权操作。
默认情况下,令牌只在浏览器本地处理,不会发送到工具服务器。避免在公共或不可信的设备上粘贴敏感令牌。
不会。它只解码并显示令牌各部分,不会验证签名。请在后端或可信环境中执行签名验证。
可以。如果令牌包含 exp 声明,工具会显示对应时间以及令牌是否已过期。
默认不会。解码在浏览器本地完成,令牌内容不会发送到工具服务器。
可以。页面布局适配手机屏幕,可直接在移动浏览器中解码 JWT。
相关链接,帮助你继续完成类似任务,无需重新开始。
针对常见用途的快捷入口,使用相同的完整流程。
本页面的工具直接在你的浏览器中运行,不会将输入内容发送到后端服务器。这样可以提升隐私保护并降低延迟。