代码、数据与二维码工具

JWT 解析器

粘贴紧凑 JWT 以查看解码后的请求头和负载,包括签发时间和到期时间戳。本工具不验证签名,也不声称令牌安全。

优先本地处理无需注册隐私说明 ↗

粘贴由三个部分组成的令牌。解析仅在浏览器中进行;本工具不会验证签名或作出安全判断。

使用步骤

如何使用

  1. 粘贴由三个点分隔片段组成的紧凑 JWT。
  2. 在本地使用 Base64URL 解码解析请求头和负载。
  3. 查看标准时间字段,并记住解析不等于签名验证。

JWT 解析器显示的内容

紧凑签名 JWT 包含请求头、负载和签名片段。此页面解码前两个片段,将签名显示为不透明文本,并格式化 iat、nbf 和 exp 等标准 NumericDate 声明。

解析不等于验证

任何人都可以解码 JWT 负载。本工具不会检查密钥、验证声明或签名、解密令牌,也不会判断令牌是否真实、有效或安全。

本地处理且不持久保存

解析完全在浏览器中进行。本工具不会上传或存储令牌;避免在共享或录制的屏幕上粘贴有效凭据。

常见问题

你可能还想知道

它会验证 JWT 签名吗?

不会。它只解码请求头和负载,并将签名片段显示为不透明文本。接受令牌前,请使用可信的应用程序代码进行验证。

iat、nbf 和 exp 表示什么?

它们是 NumericDate 声明,分别表示签发时间、生效时间和到期时间。本工具会将其数值秒格式化为 UTC 日期,但不会强制执行这些声明。

解码能证明令牌安全吗?

不能。解码仅用于检查。请用可信的服务端逻辑检查签发者、受众、到期时间、签名和应用专属声明。

令牌会离开浏览器吗?

不会。页面在本地解析令牌,不会将其发送到服务器。