JWT 解碼 / 檢查

在瀏覽器內解碼範例JWT的標頭和承載資料,檢查設定並將exp / nbf與輸入時的裝置時間比較。不驗證簽章、簽發者或接收方,無法確認真實性或實際有效性。請勿貼上實際登入權杖或機密資訊。

全部在你的瀏覽器內處理,輸入絕不會傳送到伺服器。

使用工具

傳送
不傳送(在瀏覽器內處理)
儲存
不儲存(重新載入即清除)
外部API
無
對象
不連線任何外部對象
詳細說明
  • 輸入內容只在本頁面的瀏覽器內處理,不會傳送到本站伺服器或任何外部服務。
  • 輸入內容不會儲存到伺服器或瀏覽器儲存空間。關閉或重新載入頁面即會清除。
  • 頁面本身的瀏覽會記錄在存取紀錄中(IP位址、時間、使用者代理等)。工具頁面不載入廣告與流量分析。 隱私權政策

請在上方使用範例或已移除機密資訊的JWT,不要貼上實際登入權杖。

使用方法

  1. 1

    請使用範例或已移除機密資訊的三段式JWS(標頭.承載資料.簽章)。

  2. 2

    解碼標頭和承載資料,顯示內容檢查項目;這些結果不是身分驗證結論。

  3. 3

    exp / iat / nbf以UTC顯示。exp和nbf只在輸入變更時與裝置時間比較,不會持續更新;裝置時鐘誤差也會影響比較。

為什麼重要

本工具只解碼三段式JWS的Base64URL標頭和承載資料,不支援加密JWT(JWE)。讀出宣告並不能驗證來源。驗證身分時,系統須另行驗證簽章或MAC、允許的演算法、簽發者、接收方及適用的時間規則。不要在權杖中放入不必要的機密資訊。

常見問題

Q貼上的 JWT 會被傳送出去嗎?
A

不會。解碼和內容檢查均在瀏覽器內完成,不向伺服器傳送權杖。請使用範例或已移除機密資訊的資料,不要輸入實際登入權杖或機密內容。

Q會驗證簽章嗎?
A

不會。本工具只解碼並檢查顯示的內容,不驗證簽章、簽發者或接收方,也無法確認真實性或是否可用於身分驗證。請使用可信金鑰和應用規則另行驗證。