JWT 解码器
将 JWT 的 header 与 payload 解码为易读 JSON,并查看 exp、nbf、iat 时间。令牌只在浏览器内存中处理,不会发送到网络或存储。
不验证签名。
解码成功不代表令牌真实、安全或当前有效。本工具不接受密钥,也不提供令牌生成功能。
最大 256KB · 不发送到服务器或存储
令牌状态摘要
解码 JWT 后会显示算法和时间状态。
时间声明
| 声明 | 原始值 | UTC | 本地时间 |
|---|---|---|---|
| 存在 exp、nbf、iat 时会显示在这里。 | |||
使用说明
JWT 由点号分隔的 header、payload、signature 三部分组成。本工具对前两部分进行 base64url 解码并以 JSON 显示。
exp 是过期时间,nbf 是生效时间,iat 是签发时间。页面上的过期与生效状态仅根据数字值和浏览器当前时间比较,供参考。
安全判断必须在可信服务器上验证算法、签名、issuer、audience 以及应用策略。
常见问题
解码成功能证明 JWT 有效吗?
不能。本工具只将内容以易读形式显示,不验证签名、签发者、受众或安全有效性。
输入的 JWT 会留在服务器或浏览器存储中吗?
不会。输入只在当前页面内存中处理,不会发送到或存入网络、日志、Cookie 或 localStorage。
过期时间如何显示?
exp、nbf、iat NumericDate 会同时以 UTC 和当前浏览器本地时间显示。