免费 JWT 解码器解码、验证并签署 JSON Web 令牌。
粘贴一个令牌以查看其头部和声明，以及作为实际日期的到期和发行时间。
使用秘密密钥或公钥检查签名，或签署一个新的令牌进行测试。
JWT 解码器怎么用？4 步就能上手
JWT 解码器用来处理和转换文本内容：粘贴进去，一键格式化、编码或比对。 免费解码 JSON Web 令牌：头部、负载以及可读的 exp/iat/nbf 时间。
把内容粘贴到左侧输入框，也可以上传文件或拖入文本。
选择目标格式、缩进、大小写或编码方式等参数。
点击处理按钮，右侧会立刻显示结果；输入变化时结果同步更新。
点击复制把结果带走，或下载成文件保存。
这些也在你的浏览器里完成
无需注册即可试用，游客每日 3 次免费。所有处理都在你的设备上完成，文件不会被上传。
- 490 个免费工具
- 图片 · 视频 · PDF · 文本
- 每日免费额度
所有工具每天都有免费额度。 游客每日 3 次免费，注册再送 20 积分。文件不上传，处理全在你的设备上完成。
JWT 解码器常见问题解答
在这里粘贴真实的令牌安全吗？
令牌、密钥和密钥在您的浏览器中使用其内置的加密进行处理，绝不会发送到任何地方。即便如此，实时令牌在过期之前的作用就像密码一样，因此最好使用测试令牌，并且不要在聊天或工单中分享任何令牌。
它可以验证哪些算法？
HS256、HS384 和 HS512 使用共享密钥；RS256/384/512 和 PS256/384/512 使用 RSA 公钥；ES256、ES384 和 ES512 使用 EC 公钥；以及在支持的浏览器中使用 EdDSA（Ed25519）。密钥可以是 PEM 公钥、X.509 证书、JWK 或 JWKS（由令牌的 kid 选择）。
解码能证明一个代币是真实的吗？
不。任何人都可以读取 JWT，因为头部和负载只是编码过的，并未加密。只有有效的签名才能表明它是由密钥持有者签发且未被篡改的。
alg “none” 是什么？
一个未签名的令牌。服务器绝不能接受它，这个工具也从不报告它已验证。
为什么我的有效期显示的是很久以后的日期？
exp、iat 和 nbf 必须是自1970年以来的秒数。以毫秒为单位的值大了1000倍；解码器在看到这种值时会发出警告。
我可以创建代币吗？
是的。切换到编码，编辑头部和负载，并用密钥（HS256/384/512）或 PEM 或 JWK 格式的私钥签名。快捷按钮可设置 iat 和 exp。
支持加密令牌（JWE）吗？
不。JWE 有五个部分，需要接收方的私钥才能读取；此工具用来解码和验证签名的令牌（JWS）。
更多像这样的免费工具
免费工具
解码、验证并签署 JSON Web 令牌
免费、私密、即时。