JWT 解析器
粘贴紧凑 JWT 以查看解码后的请求头和负载,包括签发时间和到期时间戳。本工具不验证签名,也不声称令牌安全。
使用步骤
如何使用
- 粘贴由三个点分隔片段组成的紧凑 JWT。
- 在本地使用 Base64URL 解码解析请求头和负载。
- 查看标准时间字段,并记住解析不等于签名验证。
JWT 解析器显示的内容
紧凑签名 JWT 包含请求头、负载和签名片段。此页面解码前两个片段,将签名显示为不透明文本,并格式化 iat、nbf 和 exp 等标准 NumericDate 声明。
解析不等于验证
任何人都可以解码 JWT 负载。本工具不会检查密钥、验证声明或签名、解密令牌,也不会判断令牌是否真实、有效或安全。
本地处理且不持久保存
解析完全在浏览器中进行。本工具不会上传或存储令牌;避免在共享或录制的屏幕上粘贴有效凭据。
常见问题
你可能还想知道
它会验证 JWT 签名吗?
不会。它只解码请求头和负载,并将签名片段显示为不透明文本。接受令牌前,请使用可信的应用程序代码进行验证。
iat、nbf 和 exp 表示什么?
它们是 NumericDate 声明,分别表示签发时间、生效时间和到期时间。本工具会将其数值秒格式化为 UTC 日期,但不会强制执行这些声明。
解码能证明令牌安全吗?
不能。解码仅用于检查。请用可信的服务端逻辑检查签发者、受众、到期时间、签名和应用专属声明。
令牌会离开浏览器吗?
不会。页面在本地解析令牌,不会将其发送到服务器。