跳到主要内容

JWT 解析

看懂令牌里装了什么、什么时候过期。只在本地解析,不验证签名。

在浏览器里处理,数据不上传
JWT 解析

解析不等于验证签名。这里仅解出内容,不验证签名或令牌是否可信,不要把解析结果当作登录凭据。

头部 Header
内容 Payload
只在浏览器里解析,数据不上传

能做什么

看懂令牌内容和时间

头部与内容

分别查看 Header 和 Payload,不需要发送令牌。

签发与过期时间

显示 UTC 和北京时间,缺失或无效的时间会说明。

保留数字原文

格式化时保留长数字,便于检查令牌中的 ID。

明确解析边界

只解码,不验证签名,不作为登录凭据。

常见问题

JWT 解析常见问题

解析不等于验证签名是什么意思?

令牌内容可以被修改,只有核验签名后才能判断它来自可信签发方。这里只解出内容,不提供认证或授权判断。

签发和过期时间是什么时区?

iat 和 exp 是秒级 Unix 时间戳。这里同时显示 UTC 和北京时间,过期提示只依据内容中的时间,签名仍未验证。

为什么有些 JWT 不能解析?

这里支持头部、内容、签名三段的 JWT。五段的加密 JWE 无法直接解出内容,损坏的 Base64url 或 JSON 也会提示错误。

令牌会被保存或上传吗?

不会。只在当前浏览器页面里解析,不发往服务器,也不写入网址或本机存储。

相关工具

配合这些工具一起用