UTILS.
默认保护隐私
JWT

JWT 解码器

在本地解码 JSON Web Token 的头部和载荷——不做验证。

文件始终留在此设备上

文件在浏览器中处理,绝不上传。网站会下载运行工具所需的代码和资源。无需账号,也无追踪。

使用“下载”将此工具保存为单个 HTML 文件,以便离线使用。

隐私 →

在本地解码——不会校验签名。切勿粘贴你不信任的生产环境密钥。

—
—

试试完整示例

示例

粘贴 jwt.io 的示例令牌,它以 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9 开头。头部显示 HS256 算法,载荷显示 sub 1234567890 和 iat 1516239022,日期面板把 iat 解读为 2018-01-18T01:30:22.000Z。

注意事项

解码不等于验证:任何人都能创建带任意声明的令牌,因此服务器在信任令牌前必须校验签名和过期时间。这里的解码在本地进行,但请把真实令牌当作密码对待,只在必要时粘贴。

关于此工具

粘贴一个 JSON Web Token 即可解码其头部和载荷并读取其中的声明,exp 和 iat 等时间戳字段会显示为可读日期。解码完全在你的浏览器中进行——令牌绝不会被发送到任何地方。

常见问题

它会验证签名吗?
不会。它只解码 Base64URL 编码的头部和载荷,以便你查看其中的声明。它不会校验签名。
我的令牌安全吗?
安全。一切都通过 JavaScript 在本地解码;令牌绝不会离开你的设备。

更多工具