JWT 解码器
本地解码
在线解码 JSON Web Token:分段查看 header / payload / signature,自动解析 exp、iat、nbf 并标注过期状态,全程本地完成。
仅解码不验签——本工具不验证签名真伪,请勿粘贴生产环境密钥或敏感 token 到任何你不控制的工具。
粘贴 token 后自动解码。
什么是JWT解码器
粘贴 JWT 即可在本地解析 header、payload 与 signature 三段:自动格式化 JSON,把 exp、iat、nbf 转成可读日期并标注"已过期/有效/未生效",对 alg=none 给出醒目警告。
如何使用JWT解码器
- 把完整 token(三段,以点分隔)粘贴进输入框
- 查看 header 的 alg/typ、payload 的 claims 与时间字段
- signature 段仅原样展示;如需校验真伪请到受信任的验签工具或后端
常见问题
解码 JWT 等于验证签名吗?
不等于。payload 只是 base64url 编码的 JSON,任何人都能解码和伪造。验证签名需要密钥与对应算法(如 HS256/RS256),本工具只做解析,不要把"能解码"当作"可信"。
exp、iat、nbf 是什么?
三个标准时间声明,单位是 Unix 秒级时间戳:iat=签发时间、nbf=在此之前无效、exp=在此之后过期。工具会把它们换算成 UTC 日期并计算相对当前的过期状态。
为什么提示不要粘贴生产环境的 token?
JWT 里可能包含用户身份与权限声明,泄露即等于泄露会话。虽然本工具完全在浏览器本地运行、不发送数据,但养成"敏感 token 不进网页"的习惯最安全。
JWT解码器收费吗?
JWT解码器完全免费,打开网页即可使用全部功能,没有任何隐藏收费。
JWT解码器需要下载安装吗?
不需要下载或安装任何软件。这是一个在线网页工具,在手机、平板和电脑的浏览器中打开即可使用。
使用JWT解码器需要注册账号吗?
不需要。本工具无需注册、无需登录,打开页面即可直接使用。
JWT解码器在手机上可以使用吗?
可以。页面采用响应式设计,自动适配手机、平板和桌面屏幕,随时随地打开浏览器即可使用。