本页面由 AI 翻译,尚未经过母语人士审校。 阅读英文版

JWT 解码器

在调试身份验证时查看访问令牌或 ID 令牌中的声明。令牌在本页解码,不会发送到任何地方。本工具不校验签名,因此切勿仅因为令牌能被解码就信任它。

仅解码,不验证签名。

完全在浏览器中运行。你的输入内容和文件不会上传到任何服务器。

使用方法

  1. 粘贴一个 JWT(由点分隔的三段 Base64URL)。
  2. 查看解码后的头部和载荷。
  3. 查看以 UTC 和本地时间显示的 exp、iat 和 nbf,令牌过期时会有提示。

示例

已过期的令牌

如果 exp 已过去,工具会显示“已过期”以及过期了多久。

隐私

完全在浏览器中运行。你的输入内容和文件不会上传到任何服务器。 浏览器中保存了哪些内容(仅收藏和历史记录),请参阅隐私政策。 隐私政策

你可以自己验证:打开浏览器的开发者工具,选择“网络”(Network)标签,然后使用工具。你的文件不会出现在任何上传请求中。此页面保存为离线可用后,你还可以断开网络继续使用。 广告和匿名访问统计在启用时会发出各自的请求,但绝不会接收你的文件或文本。

常见问题

会校验签名吗?

不会。校验需要签发方的密钥或公钥,应由你的服务器完成。解码只显示令牌声称的内容。

粘贴生产环境的令牌安全吗?

令牌只保留在本页,不会被存储或传输。不过仍应像对待密码一样对待有效令牌,尽量使用已过期或测试用的令牌。

Base64 编码 / 解码将文本或文件编码为 Base64,并把 Base64 解码为文本或可下载的文件。
Unix 时间戳转换将以秒、毫秒或微秒为单位的 Unix 时间戳转换为 UTC 和你所在时区的可读日期,也可把日期转换回时间戳。
哈希生成器(SHA)使用浏览器的 Web Crypto API 生成文本的 SHA-1、SHA-256、SHA-384、SHA-512 哈希和 HMAC 签名。
SVG 预览与优化安全预览 SVG 文件,并通过删除注释、编辑器元数据和空白来减小体积,可选数值取整。
取色器与颜色转换选择颜色,在 HEX、RGB 和 HSL 之间转换,从图片或屏幕中取色,并检查与白色和黑色文字的对比度。

搜索工具