JWT 解碼器

將 JWT 的 header 與 payload 解碼為易讀 JSON,並查看 exp、nbf、iat 時間。權杖只在瀏覽器記憶體中處理,不會傳送到網路或儲存空間。

不驗證簽章。 解碼成功不代表權杖真實、安全或目前有效。本工具不接受密鑰,也不提供權杖生成功能。
最大 256KB · 不傳送到伺服器或儲存

權杖狀態摘要

解碼 JWT 後會顯示演算法與時間狀態。

時間宣告

宣告原始值UTC本機時間
有 exp、nbf、iat 時會顯示於此。

使用說明

JWT 由句點分隔的 header、payload、signature 三部分組成。本工具對前兩部分進行 base64url 解碼並以 JSON 顯示。

exp 是到期時間,nbf 是生效時間,iat 是簽發時間。頁面上的到期與生效狀態僅根據數字值和瀏覽器目前時間比較,供參考。

安全判斷必須在可信伺服器上驗證演算法、簽章、issuer、audience 以及應用程式政策。

常見問題

解碼成功能證明 JWT 有效嗎?

不能。本工具只將內容以易讀形式顯示,不驗證簽章、簽發者、受眾或安全有效性。

輸入的 JWT 會留在伺服器或瀏覽器儲存空間中嗎?

不會。輸入只在目前頁面記憶體中處理,不會傳送到或存入網路、記錄、Cookie 或 localStorage。

到期時間如何顯示?

exp、nbf、iat NumericDate 會同時以 UTC 與目前瀏覽器本機時間顯示。