JWT 解码器
粘贴一个 JSON Web Token,查看其解码后的头部和载荷,以格式化的 JSON 呈现。
此工具仅解码令牌，不验证签名。无需也不会检查任何密钥，也不会向任何地方发送任何内容——一切都在您的浏览器中运行。
头部 (Header)
—
负载 (Payload)
—
常见问题
此工具会验证令牌的签名吗？
不会。JWT 的头部和载荷只是经过 base64url 编码的 JSON,任何人无需任何密钥即可读取,此工具只解码这一部分。验证签名需要签发者的密钥或公钥,这是一个此处刻意省略的独立步骤。
在这里粘贴真实的生产环境令牌安全吗？
解码完全使用 JavaScript 在您的浏览器中进行,令牌永远不会发送到服务器。话虽如此,作为一般习惯,应避免将实时令牌(尤其是带有敏感声明的令牌)粘贴到任何网页工具中,尽可能解码示例或已过期的令牌。
为什么任何人都能读取 JWT 的内容？
JWT 按设计是经过签名而非加密的。签名证明令牌未被篡改,但载荷本身对拥有该令牌的任何人都是清晰可见的。切勿将密钥或敏感个人数据直接放入 JWT 载荷中。