JWT 線上解碼與調試器

快速解密 JSON Web Token 標頭與酬載，自動驗證發行時間 (iat) 與過期倒數 (exp)

100% 浏览器本地运算: 零云端传输 - 支持离线使用

JWT 除錯驗證 100% 浏览器本地运算

输入 JWT Token (以点分隔的三段字符串)

Header.Payload.Signature

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkFsZXgiLCJpYXQiOjE1MTYyMzkwMjJ9.XbPfbIHMI6arZ3Y922BhjWgQzWXcXNrz0ogtVhfEd2o

标头 (Header)HS256

{
  "alg": "HS256",
  "typ": "JWT"
}

载荷 (Payload)

签发时间 (iat): 1/18/2018, 1:30:22 AM

{
  "sub": "1234567890",
  "name": "Alex",
  "iat": 1516239022
}

签名 (Signature)

HMAC-SHA256 (base64url): XbPfbIHMI6arZ3Y922BhjWgQzWXcXNrz0ogtVhfEd2o

純前端離線解析 JSON Web Token (JWT)，即時解碼 Header、Payload 與宣告內容，精確計算 Token 有效期與過期倒數，100% 安全不上傳。

常见问题

在線上工具貼上 JWT Token 是否會有安全洩漏風險？

絕無風險。本工具為 100% 本地端純 JavaScript 運算，無任何伺服器 API 請求，您輸入的 Token 僅存在於您當前的瀏覽器視窗中。

工具如何判定 JWT Token 是否已過期？

工具會解析 Payload 中的 exp（過期時間戳記）與 nbf（生效時間戳記），並比對當前本地 UTC 時間，即時顯示 Token 剩餘有效秒數或已過期狀態。

為什麼此工具不提供密鑰簽章驗證？

在線上網頁中輸入生產環境的 JWT 簽名密鑰（Secret/Private Key）存在安全風險，為保障最高安全性，本工具聚焦於客戶端離線解碼與結構檢查。