JWT 解码器
哈希与令牌
查看 JWT Header 和 Payload，检查签发方、过期时间与自定义声明。
参数设置
输入
输出
自动计算
0 字符 · 0 bytes适用场景
JWT 解码不等于验签
解码可以查看 Header 和 Payload，但只有持有密钥或公钥并验证签名，才能确认 Token 未被篡改。
1排查 JWT 过期时间
2检查 issuer、audience 和自定义声明
3联调 OAuth 或后台鉴权接口
4复现 Webhook、API 网关和第三方服务的签名流程
5核对 JWT 声明、摘要算法和密钥编码是否一致
6为安全评审准备脱敏且可复现的令牌测试样例
使用建议
让结果更可靠
- 1解码不等于验签
- 2核对 exp、nbf 和 iat
- 3不要把真实生产 Token 写入工单
工具不验证签名，也不会证明 Token 来自可信签发方。