JWT 解析
看懂令牌里装了什么、什么时候过期。只在本地解析,不验证签名。
头部 Header
内容 Payload
只在浏览器里解析,数据不上传
能做什么
看懂令牌内容和时间
头部与内容
分别查看 Header 和 Payload,不需要发送令牌。
签发与过期时间
显示 UTC 和北京时间,缺失或无效的时间会说明。
保留数字原文
格式化时保留长数字,便于检查令牌中的 ID。
明确解析边界
只解码,不验证签名,不作为登录凭据。
常见问题
JWT 解析常见问题
解析不等于验证签名是什么意思?
令牌内容可以被修改,只有核验签名后才能判断它来自可信签发方。这里只解出内容,不提供认证或授权判断。
签发和过期时间是什么时区?
iat 和 exp 是秒级 Unix 时间戳。这里同时显示 UTC 和北京时间,过期提示只依据内容中的时间,签名仍未验证。
为什么有些 JWT 不能解析?
这里支持头部、内容、签名三段的 JWT。五段的加密 JWE 无法直接解出内容,损坏的 Base64url 或 JSON 也会提示错误。
令牌会被保存或上传吗?
不会。只在当前浏览器页面里解析,不发往服务器,也不写入网址或本机存储。
相关工具