JWT 解码器

解码 JWT 以读取头部、载荷声明和签名，把 exp、nbf、iat 显示为日期并给出过期状态。本地运行，不会上传任何内容。

JWT 令牌

开头的 "Bearer " 会被自动去除。

头部（Header）

{
  "alg": "HS256",
  "typ": "JWT"
}

载荷（Payload）

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

算法	HS256
签名	SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

解码不会校验签名。任何人都能生成任意内容的令牌——信任之前请用 JWT 验证工具和正确的密钥进行验证。

什么是 JWT 解码器？

JWT 解码器会把 JSON Web Token 拆分为头部、载荷和签名，并对 JSON 进行格式化输出。时间声明（exp、nbf、iat）会被转换为易读的 UTC 日期和相对时间，状态标记会告诉你令牌是已过期、尚未生效还是没有过期时间。它只做解码，不会验证签名。

如何使用 JWT 解码器

粘贴令牌（开头的 Bearer 会被自动去除）。
查看解码后的头部（算法、类型、密钥 ID）和载荷声明。
查看过期状态以及 exp/nbf/iat 日期。
在信任任何声明之前，请先用 JWT 验证器和正确的密钥进行验证。

示例

输入

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

输出

Header {"alg": "HS256", "typ": "JWT"} · payload {"sub": "1234567890", "name": "John Doe", "iat": 1516239022} · status: no expiration

何时使用 JWT 解码器

适合调试身份认证：查看令牌携带了哪些声明、权限范围、受众或过期时间。不要把解码出的声明当作可信数据，任何人都可以创建内容任意的令牌。加密令牌（JWE，五个部分）没有密钥就无法解码。

JWT 解码器的工作原理

紧凑格式的 JWS 由点号分隔的三部分 Base64URL 组成。前两部分经解码（Base64URL → 字节 → UTF-8）后按 JSON 解析；第三部分是二进制的签名数据，所以原样显示。时间声明是 NumericDate 值（自 1970-01-01 UTC 起的秒数），并与你设备的时钟比较。任何内容都不会离开你的浏览器。