🔑 JWT 解碼器

解碼 JSON Web Token — 檢視頭部、載荷和過期時間

🔒 你的影像永遠不會離開你的裝置。 所有處理都使用 JavaScript Base64 decoding 在你的瀏覽器中進行。不上傳、不經伺服器、不追蹤。

功能特色

  • 完整解碼 — 解碼並展示 JWT 的頭部(Header)、載荷(Payload)和簽名(Signature)三部分。
  • 過期檢查 — 自動檢測令牌是否已過期,顯示簽發時間和過期時間。
  • 格式化顯示 — JSON 內容格式化顯示,便於閱讀和除錯。
  • 完全離線 — 解碼在瀏覽器中完成,令牌不會傳送到任何伺服器。

運作方式

  1. 貼上 JWT — 將 JWT 令牌貼上到輸入框中。
  2. 檢視解碼結果 — 檢視頭部、載荷和簽名資訊,以及過期狀態。
  3. 複製使用 — 複製解碼後的 JSON 資料用於除錯。

使用情境

  • 除錯 API 認證問題時檢查令牌內容
  • 驗證 JWT 中的使用者資訊和許可權宣告
  • 檢查令牌是否已過期或即將過期

常見問題

這會驗證 JWT 簽名嗎?

本工具只解碼和顯示 JWT 內容,不驗證簽名。簽名驗證需要伺服器端的金鑰,在瀏覽器中無法安全完成。

JWT 的三部分是什麼?

Header(頭部)宣告演算法和型別;Payload(載荷)包含使用者資料和宣告;Signature(簽名)用於驗證令牌的完整性。

在瀏覽器中貼上 JWT 安全嗎?

完全安全。解碼在本地完成,令牌不會傳送到任何伺服器。但請注意 JWT 載荷只是 Base64 編碼,不是加密——不要在 JWT 中儲存敏感資料。

相關工具