JWT 解码器

什么是JWT 解码器？

何时使用此计算器

• Debugging why an API rejects a token by inspecting its claims and expiration time
• Checking a token's expiration time during a support investigation or incident response
• 验证 SSO 或 OAuth 提供商是否正在发出您的应用程序所期望的声明。
• Learning how JWTs are structured for interview preparation or security coursework
• Inspecting a token captured from browser dev tools or server logs to understand its contents
• Comparing the header algorithm between tokens to debug algorithm-mismatch authentication failures

步骤:

1. 将你的 JWT 粘贴到输入框中，或点击“加载示例”尝试一个示例令牌。
2. 输入的同时，头部和载荷会自动被解码。
3. 以清晰易读的形式查看 iss、sub、exp、iat 等声明。
4. 时间戳类声明（exp、iat、nbf）会自动转换为可读日期。

公式

使用场景

• 通过检查令牌的声明来调试 API 为何拒绝该令牌
• 在支持团队排查问题时检查令牌的过期时间
• 验证 SSO 或 OAuth 提供商发放的声明是否符合预期
• 为面试准备或课程学习了解 JWT 的结构
• 快速检查从浏览器开发者工具或服务器日志中复制的令牌

主要优势

• 无需后端或命令行工具即可即时解码任何 JWT
• 一切都在客户端运行——令牌永远不会发送到服务器
• 自动将时间戳类声明转换为可读日期
• 免费、无需注册，可处理任何算法的 JWT

专业提示

• 调试“未授权”错误时，首先检查 'exp'——令牌过期是最常见的原因
• 将头部中的 'alg' 与后端预期的算法进行核对，以发现算法不匹配的问题
• 在服务器端验证签名之前，切勿将解码后的载荷当作身份证明
• 使用短期令牌配合刷新令牌，而非长期有效的 JWT，以在令牌泄露时降低风险

需要避免的常见错误

• 误以为解码后的 JWT 就是已验证的 JWT——解码只是读取内容，并不能确认其真实性
• 在载荷中存储敏感数据（密码、密钥），却忘记了任何人都能读取它
• 将生产环境的令牌粘贴到不受信任的在线解码器中
• 在调试令牌有效期问题时，将 'exp'（过期时间）与 'iat'（签发时间）混淆

关键术语解释

• 声明（Claim）：关于主体所声明的一条信息，例如用户 ID 或角色
• 头部（Header）：JWT 的第一段，指定签名算法和令牌类型
• 载荷（Payload）：JWT 的第二段，包含实际的声明内容
• 签名（Signature）：JWT 的第三段，用于验证令牌未被篡改

相关概念

• [object Object]
• [object Object]
• [object Object]
• [object Object]
• [object Object]

示例

解读您的结果