JWT 解码器

读出令牌里面有什么。

免费 · 无需注册 · 在您的设备上运行

令牌不会离开你的标签页

  • 2解码部分
  • 3时间字段
  • 0注册
  • 1点击复制
实际使用

可以放心的地方

  • 3时间显示成日期
    • exp、iat 与 nbf
    • 并标示已过期或还有多久
  • 0不索取密钥
    • 不验证签名
    • 不会向你要任何密钥
  • 0上传
    • 数据不离开当前页面
    • 不存储任何信息
规格

JWT 解码器 规格一览

解码内容
头部与载荷
日期
exp、iat 与 nbf
签名
只显示，不验证
编码
base64url
无效令牌
说明问题所在
价格
免费
需要账户
无
运行位置
在您的设备上
使用方法

JWT 解码器 怎么用

  1. 1

    粘贴令牌

    面板已载入一个示例令牌，可以先看看格式。

  2. 2

    读取载荷

    头部与载荷会排版成 JSON 显示在下方。

  3. 3

    检查日期

    到期与签发时间显示成日期，并附距今多久或还有多久。

问题

常见问题

这会验证签名吗？

不会，也不会提供这个选项。验证签名需要签名密钥，本站不会要求你把密钥粘进网页。

我的令牌会被传出去吗？

不会。解码在这个标签页里完成，令牌不会被发送，也不会被存储。

为什么没有密钥也读得到载荷？

JWT 的载荷只是 base64url 编码，并没有加密。拿到令牌的人都能读，所以里面不该放机密数据。

exp、iat 与 nbf 是什么？

到期、签发与生效时间。三者都是 1970 年以来的秒数，所以这里改成日期显示。

我的 token 解不了，是什么问题？

提示会指明是五种当中哪一种：用点分开的段数不对、header 或 payload 不是有效的 base64url，又或者解得出但不是 JSON 对象。

背景说明

JWT 真正保护的是什么

粘贴令牌，头部与载荷会排版成 JSON。exp、iat 与 nbf 会显示成日期，并附上距今多久或还有多久。

  • 签名证明令牌没有被篡改，但不会隐藏令牌里的任何内容。
  • 载荷里的东西都应该当成公开数据，因为拿到令牌的人都读得到。
  • 过期的令牌仍然读得出来，所以这里把到期时间显示成日期，而不是通过或失败。
  • 验证应该在握有密钥的服务器上做，而不是在浏览器标签页里。

完整规格

JWT 解码器 的完整规格
解码内容头部与载荷，两者都排版成 JSON。
日期到期、签发与生效时间，显示成日期并附距今多久。
签名照令牌里的样子显示，不做验证。
编码base64url，包含省略填充字符的令牌。
无效令牌会指出哪一段解不开，而不是抛出错误信息。
价格免费。由计算区域外清晰标注的广告支持。
需要账户不需要。
运行位置在您的浏览器标签页中运行。数据不会发送到任何地方。
下一步

用同一批文件继续做

全部开发工具： SPOTTOOLS 的开发工具