工具箱圖標
XTools
Blog
/
JSON 格式化與 YAMLXML 格式化程式碼格式化與壓縮JSON 轉 TypeScriptMarkdown 與 HTML 互轉Mermaid 圖表編輯器正規表示式測試JWT 解碼UUID 產生器編碼與解碼Cron 運算式產生cURL 指令產生Meta 標籤產生PX 轉 REM 與行高CSS 產生器Chmod 權限計算

© 2026 XTools. 保留所有權利。

隱私權政策聯絡我們

    JWT 解碼

    解析 JWT 的標頭與內容,並解釋過期時間
    • 檔案不會離開你的裝置
    • 在瀏覽器本機執行
    • 免費、免註冊、無浮水印
    在上方貼上權杖,或載入範例看看效果。

    未驗證簽章

    本頁只做解碼。任何人都能偽造任意內容的權杖,在伺服器以正確金鑰驗證簽章之前,請勿信任這些宣告。

    在本機解碼,權杖不會被傳送或儲存。

    相關工具

    • JSON 格式化與 YAML
    • XML 格式化
    • 程式碼格式化與壓縮
    • JSON 轉 TypeScript
    • Markdown 與 HTML 互轉
    • Mermaid 圖表編輯器
    • 正規表示式測試
    • UUID 產生器
    • 編碼與解碼
    • Cron 運算式產生
    • cURL 指令產生
    • Meta 標籤產生
    • PX 轉 REM 與行高
    • CSS 產生器
    • Chmod 權限計算

    如何使用JWT 解碼

    貼上 JSON Web Token,檢視標頭與酬載,每個標準宣告都有說明,exp、iat 等時間戳記會顯示成日期。權杖在本機解碼,不會被傳送或儲存。本工具只負責解碼,不驗證簽章。

    1. 1

      把權杖貼到「編碼後的權杖」,開頭的「Bearer 」會自動移除。

    2. 2

      查看解碼後的標頭 Header 與酬載 Payload,以格式化的 JSON 呈現。

    3. 3

      在「狀態」確認權杖是否已過期或尚未生效,以及簽章演算法的意義。

    4. 4

      在「宣告」表格查看每個宣告的意義,以及依本地時區與 UTC 顯示的時間。

    常見問題

    把正式環境的權杖貼進來安全嗎?

    權杖只在你的瀏覽器內解碼,不會被傳送或儲存。不過有效的權杖和密碼一樣敏感,請只在你信任的裝置上貼上。

    會驗證簽章嗎?

    不會,這裡只做解碼。任何人都能產生任意內容的權杖,在伺服器用正確的金鑰驗證簽章之前,不要信任其中的宣告。

    為什麼酬載解不出來?

    由 5 段組成的權杖是加密的 JWE,只能讀取標頭,酬載需要解密金鑰。

    怎麼判斷權杖是否過期?

    「狀態」會顯示已過期或將在多久後過期;同時有 iat 與 exp 時還會顯示有效期長度。如果沒有 exp 宣告,工具會提示這個權杖本身不會過期。

    alg 為 none 代表什麼?

    代表權杖沒有簽章,伺服器必須拒絕,工具會以紅色標示。