广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。

JWT 解码器

打开令牌并检查其声明和元数据,以检查过期情况和范围。这有助于在开发过程中调试身份验证流程或验证令牌。

公用设施v1.0.0

JWT 解码器

粘贴任何 JSON 网络令牌,解码并检查其标头、有效载荷和签名。过期检测、声明解释和原始 Base64URL 部分:全部为本地内容。

粘贴 JWT 令牌

在上面粘贴一个 JWT 以进行解码

或 看看它是如何工作的

全面令牌检查

通过语法高亮显示的 JSON 输出,解码并显示任何 JWT 的标头、有效载荷和签名部分。

到期与索赔分析

即时查看令牌是否有效、过期或没有过期,并提供可人工读取的剩余时间。

100% 私人和本地

令牌完全通过 JavaScript 在浏览器中解码。不会向服务器发送任何信息,也不会记录任何信息。

指南

如何解码 JWT

1

粘贴令牌

从浏览器的开发工具、API 响应或日志文件中复制一个 JWT,然后粘贴到输入区域。

2

检查报头和有效载荷

该工具将令牌分割成三个部分,并将标头和有效载荷渲染为格式化、语法高亮的 JSON。

3

检查有效期和索赔

对著名的注册权利要求(exp、iat、sub、iss 等)进行了内嵌解释,并将时间戳转换为人类可读的日期。

4

复制任何部分

只需单击一次,就能复制完整的令牌、头 JSON、有效载荷 JSON 或原始签名。

广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。
使用案例

谁在使用 JWT 解码器?

后台开发人员

在本地开发过程中检查身份验证流中的令牌,以验证声明、受众和到期窗口。

前端开发员

检查存储在 localStorage 或 cookies 中的访问令牌内容,以调试授权问题。

安全研究人员

在审核身份验证实施时,检查 JWT 结构、算法选择和索赔构成。

质量保证工程师

在运行自动测试套件之前,验证所发放的令牌是否包含正确的主张、角色和范围。

DevOps 和 SRE

解码日志和跟踪中服务对服务调用的令牌,诊断生产中的身份验证故障。

应用程序接口开发人员

在与第三方身份提供商集成时,检查 OAuth 2.0 访问令牌和 OIDC ID 令牌。

广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。
比较

Endless Forge 与其他 JWT 工具的比较

私密性、索赔感知和完全本地化--令牌从未离开过您的浏览器。

特点
其他工具平均数
无尽锻造✦ 本网站
到期状态和倒计时
Sometimes
人可读的索赔解释
Sometimes
语法高亮的 JSON
Sometimes
分别复制页眉/有效载荷
没有
零服务器处理
没有
免费使用
Limited
广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。

一目了然了解每个令牌

Endless Forge JWT 解码器超越了原始的 Base64 解码。它能识别并解释所有 IANA 注册的 JWT 声明,将 Unix 时间戳转换为可读日期,突出显示算法系列,并显示精确的过期状态和剩余时间。由于解码完全在 JavaScript 中进行,因此来自生产环境的敏感令牌永远不会离开你的机器。
广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。
探索

更多实用工具和开发人员工具

广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。
常见问题

常见问题

JSON 网络令牌(JWT)是 RFC 7519 中定义的一种结构紧凑、URL 安全的令牌格式。它由三个 Base64URL 编码部分组成:标题、有效载荷和签名:用点分隔。
JWT 的标头和有效载荷部分是 Base64URL 编码,而不是加密:拥有令牌的任何人都可以解码并读取它们,而无需知道秘密。只有验证签名时才需要秘密。解码器会显示令牌中的所有声明;要验证签名,则需要相应的密钥和验证库。对于在 JWT 上下文之外将任意数据编码为 Base64,Base64 Encoder可以处理标准变体和 URL 安全变体。
由于所有解码都在本地进行,没有网络请求,因此令牌永远不会离开你的设备。作为最佳实践,在任何地方共享敏感令牌之前,请先将其撤销或过期。
标头指定令牌类型和签名算法。有效载荷包含声明。签名是一个加密哈希值,用于验证令牌未被篡改。
解码器可以显示以任何算法签名的 JWT 内容:HS256、RS256、ES256、PS256 及其 SHA-384 和 SHA-512 变体。签名算法在标头的算法声明中说明。请注意,显示有效载荷并不需要验证签名:无论签名算法如何,解码器都会显示所有声明。为生成安全的随机标识符以用作 JWT jti(JWT ID)声明,UUID Generator 生成符合标准的 UUID。
无 "算法表示令牌没有签名。一些易受攻击的 JWT 库将无签名令牌视为有效令牌,允许攻击者伪造任意声明。

已回答6个问题

广告屏蔽请关闭广告拦截功能,以支持我们的免费服务。
Startup Fame Verification