JWT 解码 / 检查
在浏览器内解码示例JWT的头部和载荷,检查设置并将exp / nbf与输入时的设备时间比较。不验证签名、签发者或接收方,不能确认真实性或实际有效性。请勿粘贴实际登录令牌或机密信息。
全部在你的浏览器内处理,输入绝不会发送到服务器。
- 发送
- 不发送(在浏览器内处理)
- 保存
- 不保存(重新加载即清除)
- 外部API
- 无
- 对象
- 不连接任何外部对象
详细说明
- 输入内容只在本页面的浏览器内处理,不会发送到本站服务器或任何外部服务。
- 输入内容不会保存到服务器或浏览器存储中。关闭或重新加载页面即会清除。
- 页面本身的访问会记录在访问日志中(IP地址、时间、用户代理等)。工具页面不加载广告和访问分析。 隐私政策
请在上方使用示例或已去除机密信息的JWT,不要粘贴实际登录令牌。
使用方法
- 1
请使用示例或已去除机密信息的三段式JWS(头部.载荷.签名)。
- 2
解码头部和载荷,显示内容检查项;这些结果不是认证结论。
- 3
exp / iat / nbf以UTC显示。exp和nbf只在输入变化时与设备时间比较,不会持续更新;设备时钟误差也会影响比较。
为什么重要
本工具只解码三段式JWS的Base64URL头部和载荷,不支持加密JWT(JWE)。读出声明并不能验证来源。认证系统须另行验证签名或MAC、允许的算法、签发者、接收方及适用的时间规则。不要在令牌中放入不必要的机密信息。
常见问题
Q粘贴的 JWT 会被发送出去吗?
A
不会。解码和内容检查均在浏览器内完成,不向服务器发送令牌。请使用示例或已去除机密信息的数据,不要输入实际登录令牌或机密内容。
Q会验证签名吗?
A
不会。本工具只解码并检查显示的内容,不验证签名、签发者或接收方,也不能确认真实性或是否可用于认证。请使用可信密钥和应用规则另行验证。