JWT Token填入示例清空
工具介绍

JWT(JSON Web Token)由 Header.Payload.Signature 三段 Base64URL 编码的内容组成,常用于登录态、接口鉴权。粘贴 Token 后会自动解析头部与载荷,并把 exp(过期时间)、iat(签发时间)、nbf(生效时间)转换为本地时间,直观判断 Token 是否过期。

如果 Token 使用 HS256/HS384/HS512 签名,输入密钥即可校验签名是否正确。

解析与校验全部在浏览器本地完成,Token 和密钥不会发送到任何服务器。注意:JWT 的载荷只是编码而非加密,请勿在其中存放敏感信息。

JWT 在线解析说明

粘贴 JWT(可带 Bearer 前缀)即可自动解析 Header 与 Payload,并将 exp(过期时间)、iat(签发时间)、nbf(生效时间)转换为本地时间,直观显示是否已过期。

对于 HS256、HS384、HS512 签名的 Token,输入密钥即可校验签名是否正确,密钥支持普通文本和 Base64 编码。

常见问题

Token 会被上传吗?
不会,JWT 的解析与签名校验都在浏览器本地完成。
支持 RS256 校验吗?
目前仅支持 HMAC 系列(HS256/HS384/HS512)签名校验,RS/ES 等算法可以解析内容但无法校验签名。
JWT 是加密的吗?
JWT 的 Payload 只是 Base64URL 编码,任何人都能解码查看,不要在其中存放密码等敏感信息。