JWT 解码

粘贴 JWT 即可查看头部、载荷和过期时间，也可以用密钥或公钥验证签名。

不上传文件 · 所有处理都在此浏览器中完成

JWT

解码只是读取内容，并不能证明令牌是真实的。

常见问题

可以粘贴生产环境的令牌吗？

令牌只在本浏览器中解码和验证，不会发送到任何地方。但仍请像对待密码一样对待真实令牌，屏幕共享时不要显示。

能解码就代表令牌有效吗？

不是。任何人都能读取 JWT 内容。只有用正确的密钥或公钥验证签名，才能确认令牌未被篡改。

验证时可以使用哪些密钥？

HS256/384/512 使用共享密钥。RS、PS、ES 和 EdDSA 使用 PEM（BEGIN PUBLIC KEY 或 BEGIN RSA PUBLIC KEY）或 JWK/JWKS 格式的公钥。