🔐 JWT 解析工具

这个工具能做什么

JWT（JSON Web Token）由 Header、Payload、Signature 三段组成，中间用英文句点分隔。本工具可以离线解码 JWT 的头部和载荷，把签发时间、过期时间等时间戳自动转成可读的北京时间，也支持输入密钥做签名校验。

怎么用

1. 把完整的 token 粘贴到输入框（形如 eyJhbGciOi...）。
2. 页面自动拆分三段并解码 Header 与 Payload，以树形展示字段。
3. iat（签发时间）、exp（过期时间）、nbf（生效时间）会自动转换为北京时间。
4. 需要验证真伪时，在密钥栏填入签名密钥并选择算法，即可校验签名是否匹配。

常见问题

JWT 能被解密吗？

严格说是「解码」不是「解密」。Header 和 Payload 只是 Base64URL 编码，任何人都可解码查看，所以里面绝不能放密码等敏感信息。Signature 段才是签名，用于防篡改。

exp 过期时间怎么看？

exp 是一个 Unix 秒级时间戳。本工具会自动把它换算成北京时间，并标出当前是否已过期。

校验签名需要什么？

需要签发时使用的密钥和算法（如 HS256）。密钥填错会校验失败，这是正常的。

token 会上传到服务器吗？

不会。解析完全在浏览器本地完成，适合排查生产环境的 token。

为什么提示 token 格式不对？

检查是否为完整的三段结构、是否被换行或空格截断、是否误带了 Bearer 前缀（需要去掉）。

相关工具