JWT 離線解碼

JWT 離線解碼與 Token 載荷檢查

快速檢視 JWT 的 Header 演算法、Payload 宣告與過期時間。100% 瀏覽器客戶端解析，保障生產 Token 安全。

純客戶端 Base64Url 解碼，不驗證後端密鑰簽名

粘贴 JWT 字符串（Header.Payload.Signature）

过期时间 (exp)： 11/5/2031, 1:45:02 PM (有效)

签发时间 (iat)： 1/18/2018, 9:30:22 AM

HEADER（头部算法与类型）

{
  "alg": "HS256",
  "typ": "JWT"
}

PAYLOAD（载荷声明与字段）

{
  "sub": "1234567890",
  "name": "Alice Dev",
  "admin": true,
  "iat": 1516239022,
  "exp": 1951623902
}

處理規則

JWT 結構與安全邊界

JWT 由三部分組成：標頭 (Header)、載荷 (Payload) 與簽名 (Signature)。載荷僅是 Base64Url 編碼，並非加密。

本工具採用純瀏覽器本地運算，不發送網路請求，確保公司生產憑證與使用者隱私不外洩。

JWT = Base64Url(Header) . Base64Url(Payload) . Signature

常見問題

在此貼上正式環境 Token 安全嗎？

完全安全。所有運算都在本機瀏覽器完成，完全沒有後端傳輸，可離線操作。

為何不需 Secret 就能看到內容？

因為 JWT 載荷是明碼 Base64 編碼，簽名只用於防止竄改。

exp 與 iat 代表什麼？

exp 為到期 Unix 時間戳記，iat 為簽發時間戳記。