JWT 解码器

在本地解码 JWT 头部和声明,不验证签名,也不代表内容可信。

JWT Decoder
本地输入
输出
处理中…
关于此工具

专注当前任务。

开发过程中查看紧凑 JSON Web Token 的可读部分。头部和载荷按 Base64URL 与 UTF-8 JSON 解码,签名段保持原样,不会进行任何密码学校验。

使用方法

  1. 粘贴包含头部、载荷和签名三段的完整令牌。
  2. 查看醒目的安全警告以及解码后的头部和声明。
  3. 信任任何声明前,必须通过授权服务或验签库完成验证。
你的内容由你掌握。
工具输入在你的浏览器本地处理,绝不会发送至 KitVerse 服务器。在共享设备上使用时,请及时清空工作区。
常见问题
解码成功能证明 JWT 真实有效吗?

不能。任何人都可构造或修改载荷。解码不证明签发者、完整性、有效期或真实性。

会校验 exp 等时间声明吗?

不会。声明仅作为 JSON 展示,不执行 exp、nbf、aud、iss 或业务规则校验。