JWT 解析
解码 JWT Token,查看 Header 与 Payload 声明。
JWT Token 输入
解析结果
JWT 在线解析说明
粘贴 JWT(eyJxxx.yyy.zzz),解码 Header 与 Payload 并以 JSON 展示,iat / exp / nbf 时间声明自动换算为北京时间。解析在浏览器本地完成,Token 不上传,生产环境的令牌也能放心粘贴。
JWT 的三段结构
| 段 | 内容 | 编码 |
|---|---|---|
| Header | 算法与类型(如 HS256) | Base64URL |
| Payload | 实际声明(iss / sub / exp 等) | Base64URL |
| Signature | 签名,用于防篡改 | Base64URL |
常见问题
JWT 是加密吗?为什么 Payload 能被读出来?
JWT 前两段只是编码不是加密,任何人可解码阅读。不要在 Payload 放密码、身份证号等敏感明文;需要保密应使用 JWE 或在业务层加密。
解析后签名是红色的/对不对?
本工具只解码不校验签名。校验签名需要服务端持有密钥,前端网页无法安全保存密钥。
提示解析失败?
检查是否完整复制了三段(含两个点);是否带了 Bearer 前缀(工具会自动容忍);Token 是否被截断或混入换行。
相关工具
- JSON 格式化:Payload 复杂时二次处理
- Base64 编解码:手动调试编码
- 时间戳转换:exp 字段人工核对