貼上 JSON Web Token,檢視標頭與酬載,每個標準宣告都有說明,exp、iat 等時間戳記會顯示成日期。權杖在本機解碼,不會被傳送或儲存。本工具只負責解碼,不驗證簽章。
把權杖貼到「編碼後的權杖」,開頭的「Bearer 」會自動移除。
查看解碼後的標頭 Header 與酬載 Payload,以格式化的 JSON 呈現。
在「狀態」確認權杖是否已過期或尚未生效,以及簽章演算法的意義。
在「宣告」表格查看每個宣告的意義,以及依本地時區與 UTC 顯示的時間。
權杖只在你的瀏覽器內解碼,不會被傳送或儲存。不過有效的權杖和密碼一樣敏感,請只在你信任的裝置上貼上。
不會,這裡只做解碼。任何人都能產生任意內容的權杖,在伺服器用正確的金鑰驗證簽章之前,不要信任其中的宣告。
由 5 段組成的權杖是加密的 JWE,只能讀取標頭,酬載需要解密金鑰。
「狀態」會顯示已過期或將在多久後過期;同時有 iat 與 exp 時還會顯示有效期長度。如果沒有 exp 宣告,工具會提示這個權杖本身不會過期。
代表權杖沒有簽章,伺服器必須拒絕,工具會以紅色標示。