JWT 编码/解码器
粘贴 JWT，在浏览器中读取标头、载荷和签名段。令牌不会离开此页面，也不对签名作任何安全声明。
使用步骤
如何使用
- 粘贴由三个点分隔段组成的紧凑 JWT。
- 在本地解码标头和载荷。
- 查看签名段和算法元数据，但不要将令牌视为已验证。
紧凑 JWT 的组成
紧凑 JSON Web Token 有三个 Base64URL 段：标头、载荷和签名。此工具解码前两个段，并显示第三段的有用信息。
解码不等于验证
任何人都可以读取 JWT 载荷。解码后的令牌可能已过期、被篡改或不可信。此页面不会检查密钥、验证声明、验证签名或生成令牌。
本地且临时
解析完全在浏览器中进行。此工具不会上传或存储令牌；避免在共享或录制的屏幕中粘贴有效凭证。
常见问题
你可能还想知道
会验证 JWT 签名吗？
不会。它只解码标头和载荷并报告不透明签名元数据。接受令牌前，请使用应用中可信的验证代码。
可以解码加密 JWT 吗？
不可以。加密 JWT (JWE) 使用不同的五段紧凑格式，并需要正确解密密钥。此工具要求三个段的签名 JWT。
解码能证明令牌安全吗？
不能。解码仅供检查。请使用可信的服务器端逻辑检查签发者、受众、过期时间、签名和应用专用声明。
令牌会离开浏览器吗？
不会。页面在本地解析，不会将令牌发送到服务器。