JWT Token
工具介绍
JWT(JSON Web Token)由 Header.Payload.Signature 三段 Base64URL 编码的内容组成,常用于登录态、接口鉴权。粘贴 Token 后会自动解析头部与载荷,并把 exp(过期时间)、iat(签发时间)、nbf(生效时间)转换为本地时间,直观判断 Token 是否过期。
如果 Token 使用 HS256/HS384/HS512 签名,输入密钥即可校验签名是否正确。
解析与校验全部在浏览器本地完成,Token 和密钥不会发送到任何服务器。注意:JWT 的载荷只是编码而非加密,请勿在其中存放敏感信息。
JWT解析
评论(0)
JWT 在线解析说明
粘贴 JWT(可带 Bearer 前缀)即可自动解析 Header 与 Payload,并将 exp(过期时间)、iat(签发时间)、nbf(生效时间)转换为本地时间,直观显示是否已过期。
对于 HS256、HS384、HS512 签名的 Token,输入密钥即可校验签名是否正确,密钥支持普通文本和 Base64 编码。
常见问题
- Token 会被上传吗?
- 不会,JWT 的解析与签名校验都在浏览器本地完成。
- 支持 RS256 校验吗?
- 目前仅支持 HMAC 系列(HS256/HS384/HS512)签名校验,RS/ES 等算法可以解析内容但无法校验签名。
- JWT 是加密的吗?
- JWT 的 Payload 只是 Base64URL 编码,任何人都能解码查看,不要在其中存放密码等敏感信息。
暂无评论