在线免费JWT解码器
即时解码和验证JWT令牌，无需服务器。
Who uses the JWT解码器?
- 通过检查令牌 payload 内容来调试身份验证问题的后端开发者。
- 在渗透测试中审查 JWT 声明结构和过期设置的安全工程师。
- 检查身份验证令牌中嵌入的用户角色和权限的前端开发者。
How the JWT解码器 works
将你的 JWT 令牌粘贴到输入框中。
header 和 payload 会立即被解码，并以格式化的 JSON 形式显示。
如果令牌包含 exp（过期时间）或 iat（签发时间）字段，会自动添加可读日期和 EXPIRED/valid 标记。
本工具仅执行解码——不会验证签名。
Tips & tricks
- 过期检查是将 exp 与你设备的时钟进行比较——如果系统时间不准确，EXPIRED/valid 标记也会随之出错。
- 解码 JWT 至少需要 header 和 payload（由一个点号分隔的两个部分）——即使令牌缺少签名部分，本工具也能对其进行解码。
- 这个工具不会把你的令牌发送到任何地方——解码完全在浏览器标签页内的 JavaScript 中完成。
- 要真正验证签名（而不仅仅是读取声明），你需要签名密钥或公钥，以及一个执行加密校验的库——本工具不提供这项功能。
Frequently Asked Questions
什么是 JWT，它包含什么内容？
JWT（JSON Web Token）是一种紧凑、自包含的令牌格式。它由三部分组成，均以 base64url 编码并用点号分隔：Header（算法与类型）. Payload（声明——用户数据、过期时间、签发者）. Signature（用于验证）。
把 JWT 粘贴到这个工具里安全吗？
解码完全在你的浏览器本地完成——没有任何令牌会被发送到服务器。不过出于一般性的安全考虑，仍建议避免把生产环境中活跃账号的访问令牌粘贴到任何在线工具中。
常见的 JWT 声明（iss、sub、exp、iat）分别是什么？
iss = issuer（谁创建了该令牌）。sub = subject（用户 ID）。exp = expiration time（过期时间，Unix 时间戳）。iat = issued at（签发时间）。nbf = not valid before（生效起始时间）。aud = audience（预期接收方）。
这个工具能验证 JWT 签名吗？
不能——本工具只解码 header 和 payload，不会检查签名。若需验证签名，请使用与令牌签发语言相匹配的服务器端库，或使用支持签名验证的专门 JWT 库。
为什么不知道密钥也能解码 JWT？
header 和 payload 只是经过 base64url 编码，并没有加密。任何人都可以解码它们。签名的作用是保护完整性——没有密钥/密钥对，你无法伪造有效的 JWT，也无法验证已有的令牌。
Is my data safe when using the JWT解码器?
Completely safe. The JWT解码器 processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
Can I use the JWT解码器 output in commercial projects?
Yes. The JWT解码器 is a utility tool and its output carries no licensing restrictions. You are free to use results in any project, commercial or personal.
Does the JWT解码器 follow official standards?
Yes. The JWT解码器 is built to comply with the relevant industry standard or specification for this utility type. If you encounter an unexpected result, verify your input against the specification — edge cases outside the standard may produce undefined behaviour.