JWT 解析器

工具介绍

JWT 是一种常见的身份凭证格式，由头部、负载和签名三段组成。本工具把 JWT 解码成可读内容，并对签发者、过期时间等标准字段给出说明。解码在浏览器本地进行，令牌不会被上传。

使用方法

把完整的 JWT 粘贴进输入框，头部和负载会分别以表格展示，过期时间、生效时间和签发时间会换算成可读的日期。

常见问题

这个工具会验证 JWT 的签名吗？

不会。本工具只做解码，不校验签名，因此无法判断令牌是否被篡改。服务端在信任一个 JWT 之前，必须用密钥验证它的签名。

JWT 的负载是加密的吗？

不是。负载只经过 Base64URL 编码，任何拿到令牌的人都能直接读出内容，所以不要在 JWT 里存放密码等敏感信息。

把生产环境的令牌粘贴进来安全吗？

解码完全在你的浏览器里完成，令牌不会发送到任何服务器。但一个有效的令牌本身就是登录凭证，仍应避免在不受信任的地方粘贴或分享。