| 序号 | 原文 | 解析结果 | 状态 |
|---|
JWT 是接口鉴权里最常见的凭证，形如「头部.载荷.签名」三段。注意它不是加密，只是编码——任何人拿到都能解开前两段，所以里面绝不能放密码、手机号这类敏感信息；真正防篡改的是第三段签名。
本页可以解析 JWT、并用共享密钥做验签。解析和验签都在浏览器本地完成，token 不上传。
| 想做什么 | 怎么做 | 推荐设置 |
|---|---|---|
| 看 token 里到底有什么 | 贴进去直接解析载荷 | 只看载荷 |
| 排查 401 | 看 exp 是否已过期、alg 是否对 | 头部 + 载荷 |
| 验证签名对不对 | 填上密钥再解析 | 头部 + 载荷 · 填密钥 |
| 批量检查一批 token 是否过期 | 一行一个，导出 Excel | 只看载荷 · 导出 Excel |
不是。它是 Base64url 编码加签名，任何人都能解开看内容，只是不能改（改了签名就对不上）。敏感数据不要放进去。
常见原因：复制时带了 Bearer 前缀、token 被换行截断、或者不是 JWT（有些平台用自定义格式）。
这一页只做 HS 系列的共享密钥验签。RS/ES 需要公钥与签名算法照，纯前端也能做（WebCrypto），但配置复杂，暂未内置。
exp 是 Unix 秒级时间戳，不是毫秒。如果是毫秒就会显示成很久以后，注意换算。
这个工具完全在你的浏览器里运行：你输入的内容、上传的文件，都不会离开你的电脑，也不会传到任何服务器。
放心用，数据只在你自己的电脑上转一圈。
用手机相机扫描二维码，即可继续使用该工具
遇到问题或有好建议？告诉我们。