JWT 在线解码:检查 Header、Payload 和声明

在浏览器中解码 JWT,查看格式化后的 JSON、常见声明和过期时间,并检查令牌格式是否有效。

使用该工具

安全说明

此工具只解码 JWT,不会验证签名,也不能保证令牌真实可信。请勿仅凭解码结果授权操作。

  • - 请输入 JWT 令牌。
  • - JWT 格式错误:令牌必须包含由点号分隔的三部分。

重要提醒

  • - 签名部分为空,令牌可能不完整。

Header(JSON)

{}

Payload(JSON)

{}

签名(Signature)

-

常见声明

未发现常见声明。

快速指南与实用说明

JWT 解码器的用途

JWT 通常由 Header、Payload 和 Signature 三部分组成,并以点号分隔。此工具会拆分令牌,将 Header 和 Payload 格式化为便于阅读的 JSON,并显示签名部分。

在调试 API、身份验证和会话集成时,你可以快速检查令牌中包含哪些声明,而无需安装额外软件。

将 exp、iat 和 nbf 转换为可读时间

JWT 中的 exp、iat 和 nbf 等声明通常以 Unix 时间戳保存。工具会将这些值转换为本地时间和 UTC 时间,帮助你快速核对令牌的有效期。

iss、aud、sub 和 role 等常见声明也会单独显示,便于调试时检查签发者、受众、主题和权限信息。

验证限制与安全说明

解码不等于验证签名。能够解码的 JWT 并不一定可信;请在后端或其他可信环境中验证签名,不要仅凭解码结果授权操作。

默认情况下,令牌只在浏览器本地处理,不会发送到工具服务器。避免在公共或不可信的设备上粘贴敏感令牌。

常见问题

这个工具会验证 JWT 签名吗?

不会。它只解码并显示令牌各部分,不会验证签名。请在后端或可信环境中执行签名验证。

可以检查 JWT 是否过期吗?

可以。如果令牌包含 exp 声明,工具会显示对应时间以及令牌是否已过期。

令牌内容会发送到服务器吗?

默认不会。解码在浏览器本地完成,令牌内容不会发送到工具服务器。

可以在手机上使用吗?

可以。页面布局适配手机屏幕,可直接在移动浏览器中解码 JWT。

相关链接,帮助你继续完成类似任务,无需重新开始。

针对常见用途的快捷入口,使用相同的完整流程。

隐私与本地处理

本页面的工具直接在你的浏览器中运行,不会将输入内容发送到后端服务器。这样可以提升隐私保护并降低延迟。