JWT 解析
本地解碼 JWT，不上傳權杖。
Interactive controls load with JavaScript. Processing stays in your browser—nothing is uploaded.
正在載入工具…
如何使用
- 打开 JWT 解码 — 在浏览器打开本工具。
- 粘贴 JWT — 粘贴 JWS（header.payload.signature）。优先用预发或已过期 Token。
- 查看声明 — 查看解码后的 JSON。记住：解码 ≠ 验签。
- 用完清理 — 在公共电脑请清空输入并关闭标签页。
限制
不验证签名，不解密 JWE。读到 exp/nbf 不等于服务端已拒绝过期 Token。
適合什麼時候用
本地查看 claim 结构，避免把生产 Token 交给随机网站。
什麼時候別用
需要密码学验签或解开 JWE 时——请在可信环境用密钥完成。
隱私說明
解码在本地，但 JWT 仍是凭证——不要把有效生产 Token 贴到不信任的站点。
參考
常見問題（5）
解码会验证签名吗？
不会。本工具只对 JWT 的 header/payload 做 Base64URL 解码（JWS），不验证签名（参见 RFC 7515 / RFC 7519）。验签需要在可信环境用密钥完成。
Token 会上传吗？
不会，解码在浏览器本地完成。即便如此，也不要把仍有效的生产 Token 粘贴到陌生第三方网站——应视为凭证。
能读加密 JWT（JWE）吗？
加密 JWT 不是明文 JSON。本工具面向常见的 JWS（header.payload.signature），不做 JWE 解密。
exp / nbf 怎么看？
这里可以读到时间声明，但真正拒绝过期 Token 要在服务端执行。读到 claim ≠ 已强制校验。
为什么解出来乱码或不对？
检查 Base64URL 与三段是否粘贴完整。截断或损坏的 Token 无法正确解码。