粘贴 JSON Web Token,查看头部和载荷,每个标准声明都有解释,exp、iat 等时间戳会显示成日期。令牌在本地解码,不会被发送或保存。本工具只解码,不校验签名。
把令牌粘贴到「编码后的令牌」,开头的「Bearer 」会被自动去掉。
查看解码后的头部 Header 和载荷 Payload,以格式化的 JSON 显示。
在「状态」里看令牌是否已过期或尚未生效,以及签名算法的含义。
在「声明」表中查看每个声明的含义,以及按本地时区和 UTC 显示的时间。
令牌只在你的浏览器里解码,不会被发送或保存。但有效的令牌和密码一样敏感,只在你信任的设备上粘贴。
不会,这里只做解码。任何人都能生成任意内容的令牌,在服务器用正确的密钥校验签名之前,不要信任其中的声明。
由 5 段组成的令牌是加密的 JWE,只能读取头部,载荷需要解密密钥。
「状态」会显示已过期或将在多久后过期;同时有 iat 和 exp 时还会显示有效期长度。如果没有 exp 声明,工具会提示这个令牌本身不会过期。
表示令牌没有签名,服务器必须拒绝,工具会用红色标出。