JWT 解析

本地解码 JWT，不上传令牌。

交互控件由 JavaScript 加载。处理留在浏览器内——不会上传。

正在加载工具…

如何使用

  1. 打开 JWT 解码 — 在浏览器打开本工具。
  2. 粘贴 JWT — 粘贴 JWS（header.payload.signature）。优先用预发或已过期 Token。
  3. 查看声明 — 查看解码后的 JSON。记住：解码 ≠ 验签。
  4. 用完清理 — 在公共电脑请清空输入并关闭标签页。

限制

不验证签名，不解密 JWE。读到 exp/nbf 不等于服务端已拒绝过期 Token。

适合什么时候用

本地查看 claim 结构，避免把生产 Token 交给随机网站。

什么时候别用

需要密码学验签或解开 JWE 时——请在可信环境用密钥完成。

隐私说明

解码在本地，但 JWT 仍是凭证——不要把有效生产 Token 贴到不信任的站点。

参考

常见问题（5）

解码会验证签名吗？

不会。本工具只对 JWT 的 header/payload 做 Base64URL 解码（JWS），不验证签名（参见 RFC 7515 / RFC 7519）。验签需要在可信环境用密钥完成。

Token 会上传吗？

不会，解码在浏览器本地完成。即便如此，也不要把仍有效的生产 Token 粘贴到陌生第三方网站——应视为凭证。

能读加密 JWT（JWE）吗？

加密 JWT 不是明文 JSON。本工具面向常见的 JWS（header.payload.signature），不做 JWE 解密。

exp / nbf 怎么看？

这里可以读到时间声明，但真正拒绝过期 Token 要在服务端执行。读到 claim ≠ 已强制校验。

为什么解出来乱码或不对？

检查 Base64URL 与三段是否粘贴完整。截断或损坏的 Token 无法正确解码。