JWT 解码器

本地解码

在线解码 JSON Web Token:分段查看 header / payload / signature,自动解析 exp、iat、nbf 并标注过期状态,全程本地完成。

仅解码不验签——本工具不验证签名真伪,请勿粘贴生产环境密钥或敏感 token 到任何你不控制的工具。

粘贴 token 后自动解码。

    什么是JWT解码器

    粘贴 JWT 即可在本地解析 header、payload 与 signature 三段:自动格式化 JSON,把 exp、iat、nbf 转成可读日期并标注"已过期/有效/未生效",对 alg=none 给出醒目警告。

    如何使用JWT解码器

    1. 把完整 token(三段,以点分隔)粘贴进输入框
    2. 查看 header 的 alg/typ、payload 的 claims 与时间字段
    3. signature 段仅原样展示;如需校验真伪请到受信任的验签工具或后端

    常见问题

    解码 JWT 等于验证签名吗?

    不等于。payload 只是 base64url 编码的 JSON,任何人都能解码和伪造。验证签名需要密钥与对应算法(如 HS256/RS256),本工具只做解析,不要把"能解码"当作"可信"。

    exp、iat、nbf 是什么?

    三个标准时间声明,单位是 Unix 秒级时间戳:iat=签发时间、nbf=在此之前无效、exp=在此之后过期。工具会把它们换算成 UTC 日期并计算相对当前的过期状态。

    为什么提示不要粘贴生产环境的 token?

    JWT 里可能包含用户身份与权限声明,泄露即等于泄露会话。虽然本工具完全在浏览器本地运行、不发送数据,但养成"敏感 token 不进网页"的习惯最安全。

    JWT解码器收费吗?

    JWT解码器完全免费,打开网页即可使用全部功能,没有任何隐藏收费。

    JWT解码器需要下载安装吗?

    不需要下载或安装任何软件。这是一个在线网页工具,在手机、平板和电脑的浏览器中打开即可使用。

    使用JWT解码器需要注册账号吗?

    不需要。本工具无需注册、无需登录,打开页面即可直接使用。

    JWT解码器在手机上可以使用吗?

    可以。页面采用响应式设计,自动适配手机、平板和桌面屏幕,随时随地打开浏览器即可使用。