关于此工具
粘贴一个 JSON Web Token 即可解码其头部和载荷并读取其中的声明,exp 和 iat 等时间戳字段会显示为可读日期。解码完全在你的浏览器中进行——令牌绝不会被发送到任何地方。
常见问题
它会验证签名吗?
不会。它只解码 Base64URL 编码的头部和载荷,以便你查看其中的声明。它不会校验签名。
我的令牌安全吗?
安全。一切都通过 JavaScript 在本地解码;令牌绝不会离开你的设备。
在本地解码 JSON Web Token 的头部和载荷——不做验证。
在本地解码——不会校验签名。切勿粘贴你不信任的生产环境密钥。
粘贴 jwt.io 的示例令牌,它以 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 开头。头部显示 HS256 算法,载荷显示 sub 1234567890 和 iat 1516239022,日期面板把 iat 解读为 2018-01-18T01:30:22.000Z。
解码不等于验证:任何人都能创建带任意声明的令牌,因此服务器在信任令牌前必须校验签名和过期时间。这里的解码在本地进行,但请把真实令牌当作密码对待,只在必要时粘贴。
粘贴一个 JSON Web Token 即可解码其头部和载荷并读取其中的声明,exp 和 iat 等时间戳字段会显示为可读日期。解码完全在你的浏览器中进行——令牌绝不会被发送到任何地方。