工具
本地解析 JWT 的 header、payload 与时间字段，适合联调认证、排查 token 和查看声明。
Live Tool
JWT 解码器
本地解析 JWT 的 header、payload 与时间字段，适合联调认证、排查 token 和查看声明。
Tool Workspace
JWT 解码器
本地解析 JWT 的 header、payload 与时间字段，适合联调认证、排查 token 和查看声明。
Fallback
JWT 解码器
本地解析 JWT 的 header、payload 与时间字段，适合联调认证、排查 token 和查看声明。
相关工具
开发工具
打开工具
当前页面会直接加载工具工作台。
开发工具
关于 JWT 解码器
JWT 解码器读取 JSON Web Token 的 header 与 payload，便于检查签发者、受众、主体、过期时间和 scope 等声明。解码不等于验签，也不能证明 Token 可信。
Reference: JSON Web Token 规范（RFC 7519）
01
使用方法
- 优先使用脱敏或非生产 Token。
- 检查 header、声明和过期时间，再与应用预期的 issuer、audience 与权限范围比对。
- 接受 Token 前，仍须在应用或身份提供方流程中验证签名和必需声明。
02
常见问题
JWT 解码是否等于验证？
不等于。JWT payload 通常只经过 Base64URL 编码；签名、签发者、受众、过期时间等校验仍是独立步骤。
可以粘贴访问令牌吗？
访问令牌属于凭证。除非已确认页面处理方式符合组织政策，否则应使用脱敏或短期测试 Token。
Token 过期代表什么？
exp 是签发方给出的时间戳；应用还应按自身规则处理时钟偏差和其他必需声明。
03
输入、输出与验证
粘贴或输入技术内容后运行工具，并把输出作为调试、格式化或数据交换的辅助。处理结构化数据时，建议同时核对语法、字段类型、编码和目标系统的约束。
示例检查：使用不含密钥、令牌或生产数据的最小样本，先验证结构和结果，再把同一规则应用于实际工作副本。