JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。
尝试示例:
本地解码不等于服务端签名验证。Local only
最近历史
暂无历史
使用方法
- 将 JWT 粘贴到输入框中。
- 查看解码后的头部和载荷。
- 检查时间声明状态和过期提示。
使用此工具的任务
安全地解码并检查 JWT
粘贴 JSON Web Token，读取其头部与声明，并检查过期——同时准确理解解码能证明什么、不能证明什么。 任务
Inspect JWT 令牌: 解码头 和载荷无 verifying
Read 结构的 JSON Web Token 到 see 其 algorithm, claims, 和 expiry — purely 客户端-边, 否服务器 validation. 任务
解析 OAuth 2.0 token responses
OAuth 2.0 returns access_token, token_type, expires_in, 和 optionally refresh_token. Learn 到解析和 use 令牌响应正确. 任务
Use HTTP 基础 Authentication
基础 Auth sends credentials as Base64-encoded username:password 在 Authorization 头. Learn 格式化, 安全 requirements, 和 alternatives. 任务
Use Bearer tokens 为 API 认证
Bearer tokens 是 sent 在 Authorization 头: "Bearer <令牌>". Whoever holds 令牌能够 access API — protect 它 like password. 任务
Use JWT 具有 RSA signatures (RS256)
RS256 signs JWTs 具有 RSA-SHA256, providing asymmetric 验证 where 仅私有键 holder 能够 sign 但任何人具有公共键 能够验证. 任务
使用此工具的管道
常见问题
- 解码 JWT 会验证其签名吗？
- 不会。解码仅读取载荷。签名验证需要密钥或公钥，且不等同于信任该令牌。信任声明前务必在服务端验证。
- 过期状态如何显示？
- 工具解析 exp、iat 和 nbf 声明，将令牌标记为 EXPIRED、NOT YET VALID 或 VALID（时间声明）。时间戳以 ISO 和本地格式显示。
- 接受哪些 JWT 格式？
- 标准紧凑 JWT，三段 Base64URL 以点分隔：header.payload.signature。不支持 JWE（加密）令牌。
- 为什么载荷显示意外的声明？
- JWT 载荷先 Base64URL 解码再 JSON 解析。若签发方使用自定义声明名，会原样显示。注册声明（iss、sub、aud、exp、iat、nbf、jti）不会被重命名。
- 我的 JWT 会被上传到任何地方吗？
- 不会。解码完全在你的浏览器中完成。但 JWT 常携带敏感数据，请避免将生产令牌粘贴到任何你未完全信任的在线工具。
- “Note: Local decoding is not server-side signature verification”是什么意思？
- 它提醒你任何人都能在无需密钥的情况下解码 JWT。信任声明需要用签发方的密钥或公钥在可信服务端验证签名。
相关工具
JWT 编码器
使用 HS256 编码 JWT。免费、隐私优先、100% 纯客户端运行。不用于服务端验签。 工具
HMAC 生成器
使用 SHA-1/256/512 生成 HMAC（哈希消息认证码）。免费、隐私优先、100% 纯客户端运行。 工具
Base64 解码器
将 Base64 数据解码为可读文本。免费、隐私优先、100% 纯客户端运行。支持 UTF-8、ASCII、Latin1、UTF-16LE 字符集，可处理 Data URI、JWT 载荷、邮件附件等场景，遇到非法输入会明确报错而非静默产生乱码。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具
JSON 格式化器
在线格式化、压缩或排序 JSON。免费、隐私本地化、100% 客户端运行。支持 2 空格缩进美化、单行压缩、递归按键排序，遇到语法错误会精确定位行号与列号，适合调试 API 响应、配置文件与数据交换格式。 工具