JWT 解碼 / 檢查
在瀏覽器內解碼範例JWT的標頭和承載資料,檢查設定並將exp / nbf與輸入時的裝置時間比較。不驗證簽章、簽發者或接收方,無法確認真實性或實際有效性。請勿貼上實際登入權杖或機密資訊。
全部在你的瀏覽器內處理,輸入絕不會傳送到伺服器。
- 傳送
- 不傳送(在瀏覽器內處理)
- 儲存
- 不儲存(重新載入即清除)
- 外部API
- 無
- 對象
- 不連線任何外部對象
詳細說明
- 輸入內容只在本頁面的瀏覽器內處理,不會傳送到本站伺服器或任何外部服務。
- 輸入內容不會儲存到伺服器或瀏覽器儲存空間。關閉或重新載入頁面即會清除。
- 頁面本身的瀏覽會記錄在存取紀錄中(IP位址、時間、使用者代理等)。工具頁面不載入廣告與流量分析。 隱私權政策
請在上方使用範例或已移除機密資訊的JWT,不要貼上實際登入權杖。
使用方法
- 1
請使用範例或已移除機密資訊的三段式JWS(標頭.承載資料.簽章)。
- 2
解碼標頭和承載資料,顯示內容檢查項目;這些結果不是身分驗證結論。
- 3
exp / iat / nbf以UTC顯示。exp和nbf只在輸入變更時與裝置時間比較,不會持續更新;裝置時鐘誤差也會影響比較。
為什麼重要
本工具只解碼三段式JWS的Base64URL標頭和承載資料,不支援加密JWT(JWE)。讀出宣告並不能驗證來源。驗證身分時,系統須另行驗證簽章或MAC、允許的演算法、簽發者、接收方及適用的時間規則。不要在權杖中放入不必要的機密資訊。
常見問題
Q貼上的 JWT 會被傳送出去嗎?
A
不會。解碼和內容檢查均在瀏覽器內完成,不向伺服器傳送權杖。請使用範例或已移除機密資訊的資料,不要輸入實際登入權杖或機密內容。
Q會驗證簽章嗎?
A
不會。本工具只解碼並檢查顯示的內容,不驗證簽章、簽發者或接收方,也無法確認真實性或是否可用於身分驗證。請使用可信金鑰和應用規則另行驗證。