JWT 解码器 在线工具

Free 免费 · 无需注册 · 数据不上传
JWT TOKEN
Error

更多开发工具

哈希生成器
MD5/SHA-256
HMAC 生成器
HMAC-SHA256
AES 加密
AES-256
Base64
编码/解码
URL 编码
百分比编码
正则表达式
实时测试
时间戳
Unix ↔ 日期
JSON 格式化
格式化、验证与压缩

为什么这是最好的在线 JWT 解码器

Decode Header & Payload

即时将 JWT 的头部(算法、令牌类型)和载荷(声明、用户数据)解码为可读的 JSON。

过期时间检查

自动检测 exp 声明,告诉你令牌是否已过期,以及距离过期还有多久。

纯客户端处理

你的 JWT 令牌绝不会离开你的浏览器。解码完全在 JavaScript 中进行——处理生产环境令牌也安全。

所有 JWT 类型

在解码/检查环节支持 HS256、RS256、ES256 以及所有标准 JWT 签名算法。

常见问题

这个工具能验证 JWT 签名吗?

不能。本工具只解码头部和载荷以供检查。签名验证需要密钥,应在服务器端进行。

在这里粘贴真实的 JWT 令牌安全吗?

解码 100% 在客户端进行——任何数据都不会发送到任何服务器。但请将 JWT 令牌视为敏感凭据,若怀疑泄露应重新生成。

JWT 中的 exp 声明是什么?

exp(过期)声明是一个 Unix 时间戳,表示令牌何时过期。本工具会自动读取它,并向你显示可读的过期时间以及是否已过期。

深度指南
开发者安全工具指南
哈希、HMAC、AES、RSA 与 JWT
阅读指南