JWT 在线解析(Token 解码)
解码 JWT 的 Header 和 Payload,显示签发时间、过期时间和是否已过期。
本地处理,不上传免费无需安装
粘贴后自动解析
使用方法
- 把 JWT 粘贴到输入框,开头的 Bearer 会自动去掉。
- 查看解码后的 Header、Payload,以及时间字段对应的北京时间。
- 需要时复制 Payload JSON。
常见问题
- 解析成功是否代表 Token 有效?
- 不代表。本工具只做 Base64URL 解码,签名未验证。任何人都能伪造一个能解码的 Token,是否可信必须由服务端用密钥验证签名。
- 把 Token 粘贴到这里安全吗?
- 解码全部在浏览器本地完成,Token 不会发送到任何服务器。不过 Token 等同于登录凭证,生产环境的 Token 仍应谨慎对待。
- exp、iat、nbf 是什么?
- 都是 Unix 时间戳(秒)。exp 是过期时间,iat 是签发时间,nbf 是生效时间。工具会把它们换成北京时间,并对比当前时间判断状态。
- 为什么提示不是有效的 JWT?
- JWT 由点号分成三段:Header.Payload.Signature,前两段必须是 Base64URL 编码的 JSON。少一段、多出空格或换行、复制不完整都会导致解析失败。加密的 JWE(五段)无法在没有密钥的情况下解析。
更多开发者工具
JSON 格式化美化、压缩、校验 JSON,出错时提示行号。本地处理Base64 编码解码文本与 Base64 互转,支持中文和 URL 安全格式;文件可转 Base64 / data URL。本地处理URL 编码解码URL 编码解码,支持中文;把查询参数解析成表格。本地处理时间戳转换时间戳与日期互转,自动识别秒和毫秒,实时显示当前时间戳。本地处理正则表达式测试实时高亮匹配,查看分组和替换结果,内置常用正则。本地处理UUID 生成器批量生成 UUID v4,可选大写、去连字符,一键复制。本地处理