JWT 解码 / 检查

在浏览器内解码示例JWT的头部和载荷,检查设置并将exp / nbf与输入时的设备时间比较。不验证签名、签发者或接收方,不能确认真实性或实际有效性。请勿粘贴实际登录令牌或机密信息。

全部在你的浏览器内处理,输入绝不会发送到服务器。

使用工具

发送
不发送(在浏览器内处理)
保存
不保存(重新加载即清除)
外部API
无
对象
不连接任何外部对象
详细说明
  • 输入内容只在本页面的浏览器内处理,不会发送到本站服务器或任何外部服务。
  • 输入内容不会保存到服务器或浏览器存储中。关闭或重新加载页面即会清除。
  • 页面本身的访问会记录在访问日志中(IP地址、时间、用户代理等)。工具页面不加载广告和访问分析。 隐私政策

请在上方使用示例或已去除机密信息的JWT,不要粘贴实际登录令牌。

使用方法

  1. 1

    请使用示例或已去除机密信息的三段式JWS(头部.载荷.签名)。

  2. 2

    解码头部和载荷,显示内容检查项;这些结果不是认证结论。

  3. 3

    exp / iat / nbf以UTC显示。exp和nbf只在输入变化时与设备时间比较,不会持续更新;设备时钟误差也会影响比较。

为什么重要

本工具只解码三段式JWS的Base64URL头部和载荷,不支持加密JWT(JWE)。读出声明并不能验证来源。认证系统须另行验证签名或MAC、允许的算法、签发者、接收方及适用的时间规则。不要在令牌中放入不必要的机密信息。

常见问题

Q粘贴的 JWT 会被发送出去吗?
A

不会。解码和内容检查均在浏览器内完成,不向服务器发送令牌。请使用示例或已去除机密信息的数据,不要输入实际登录令牌或机密内容。

Q会验证签名吗?
A

不会。本工具只解码并检查显示的内容,不验证签名、签发者或接收方,也不能确认真实性或是否可用于认证。请使用可信密钥和应用规则另行验证。