Toolweb使用方法
- 优先使用示例或非敏感令牌。
- 读取三段式 JWT 的头部和载荷。
- 时间显示仅供参考；请在服务器上验证签名、签发者和受众。
读取未经验证的声明
- 输入与设置
- 载荷：{"sub":"demo","iat":1700000000}
- 结果
- iat 对应的 UTC 时间：2023-11-14T22:13:20.000Z
能读出时间戳并不代表签名有效。
处理规则与结果解读
前两个 Base64url 段会被解码为 UTF-8 JSON，并保留原始数字标记用于显示。数值型 iat/nbf/exp 字段会按以秒为单位的 NumericDate 进行转换，仅供参考。
限制与使用前检查
最多 20,000 个字符；仅支持头部/载荷为 JSON 对象的三段式令牌。不支持 JWE、签名验证、解密或签发令牌。还需注意防止真实令牌通过剪贴板或屏幕共享泄露。
常见问题
exp 在未来时，令牌就可以使用吗？
不是。声明可能被攻击者篡改；签名、算法、签发者、受众和应用策略都需要单独验证。