JWT 解码器
粘贴 JSON Web Token，查看声明、检查是否过期并验证 HMAC 签名——隐私安全。
- 本地处理 — 文件绝不离开你的设备
- 免费，无需注册
- 不限文件数量
如何使用JWT 解码器
- 1
将 JWT 粘贴到输入框。
- 2
查看解码后的 header、payload 和过期状态。
- 3
可选：输入 HMAC 密钥以验证签名。
功能特点
- 声明易读exp、iat 和 nbf 显示为本地时间，并带有过期标记。
- 签名验证用你的密钥验证 HS256、HS384 和 HS512 令牌。
- 真实令牌也安全解码在本地完成——令牌绝不会发送到服务器。
常见问题
粘贴生产环境的令牌安全吗？
安全。不会上传任何内容，令牌在你的浏览器中用 JavaScript 解码。不过仍应避免在截图中分享令牌。
为什么无法验证 RS256 令牌？
RS256/ES256 需要签发方的公钥。这里只能用共享密钥验证 HMAC 签名的令牌。
能解码就代表令牌有效吗？
不是。任何人都能解码 JWT，只有通过验证的签名才能证明令牌真实可信。