跳到主内容

JWT 在线解析 / 解码工作台

提示:支持 JWT/JWS 三段式;exp / iat / nbf 等标准声明自动解读
头部(Header) 展开 · 折叠
载荷(Payload) 展开 · 折叠
推荐密钥长度:HS256≥32字节 / HS384≥48 / HS512≥64
生成的 JWT 将显示在这里…
🔗 分享此工具: 微博 QQ X 微信 空间 抖音 小红书 复制链接
👉 做完这个,接着试试 MD5 / SHA1 / SHA256 在线哈希生成器🔐 JWT 解码器 + 签名验证(HS256/HS384/HS512)Base64 在线编码解码
🧭 已探索 - / 1974 个工具 🎲 随机试一个

💡 真实解析示例(Header / Payload 展开)

后端和前端开发在联调登录态时,最头疼的就是拿到一段 JWT 却看不到里面内容——过期时间、签发人、权限声明全藏在 Base64 里,把线上 token 贴到不明网站又不放心。这个工具直接粘贴 token,就能树状展开 Header 与 Payload,标准声明 exp/iat/nbf 自动换算成北京时间并标出剩余有效期、是否过期;填上密钥还能验证 HS256/384/512 签名是否被篡改。所有解析都在浏览器本地完成,token 不上传服务器。

  • Header 展开:{"alg":"HS256","typ":"JWT"}
  • Payload 展开:{"sub":"10086","exp":1790048601,"iat":1789962201}
  • 时间戳换算:exp 1790048601 → 2026-09-22 11:43:21(北京时间)
  • 过期判断:iat 1789962201 → 2026-09-21 11:43:21,两字段间隔正好 1 天
  • 签名验证:填入 secret 后显示「签名有效」或「签名不匹配」
  • 随机密钥:一键生成 32 字符 secret(如 8f3a9c21b7d4e6059f1a2b3c4d5e6f70)
👤 后端 / 前端开发、接口联调、排查登录态与第三方开放平台 token 的人

📘 使用说明

  1. 粘贴完整 JWT(三段以 . 分隔)
  2. Header / Payload 实时解析展示
  3. 可填入 Secret 校验 HS256 签名是否合法

❓ 常见问题

Q: JWT在线解码/生成工作台是免费的吗?
A: 完全免费,无需注册登录,直接在浏览器中使用。所有数据在本地处理,不上传服务器。
Q: JWT在线解码/生成工作台安全吗?数据会上传吗?
A: 安全。所有操作在浏览器本地完成,数据不离开你的设备,适合处理隐私文件。
Q: /tools/code/jwtDecode能生成JWT吗?
A: 可以。切换到「生成JWT」页签,填好 Header/Payload 与密钥(或点随机密钥一键生成),即可生成 HS256/384/512 签名的 JWT,并支持一键复制、去解析验证。
Q: JWT 的三段分别是什么?
A: 用点号分隔成 header.payload.signature 三段:前两段是 Base64URL 编码的 JSON(Header 和 Payload),第三段是签名。工具会自动按段拆分并分别展开,不用自己手动 Base64 解码。
Q: alg 字段有哪些常见取值?
A: HS256/HS384/HS512 是基于 HMAC 的对称签名,RS256 用 RSA 私钥签名、公钥验证,ES256 用 ECDSA,还有不安全的 none(即不签名)。本工具生成默认使用 HS256。
Q: 怎么验证签名有没有被篡改?
A: 切换到签名验证,粘贴 secret(HS 系列)或公钥(RS 系列),工具会用对应算法重新计算签名并比对,匹配即显示「签名有效」,否则说明内容被改动过。
Q: HS256 和 RS256 该怎么选?
A: HS256 双方共享同一个密钥,适合服务端自签自验;RS256 用非对称密钥对,第三方只拿公钥就能验签、无需知道私钥,适合开放平台对外发 token 的场景。
Q: iat、exp、nbf 分别代表什么?
A: iat 是签发时间,exp 是过期时间,nbf 是生效时间(在此之前 token 无效)。工具会把这三个 Unix 时间戳直接换算成北京时间,省去手算的麻烦。
Q: token 显示已过期还能用吗?
A: 取决于服务端校验。绝大多数服务端会直接拒绝已过期 token,但也有少数允许几十秒到几分钟的时钟偏差,实际以接口返回为准。
Q: 解析失败或输出乱码怎么办?
A: 检查是否漏粘贴、是否混入空格换行、是否确实是标准三段式 JWT。前两段必须能 Base64URL 解码成合法 JSON,缺一段或格式不对都无法解析。
Q: 和需要登录的 JWT 解析网站比,这里好在哪?
A: 完全本地解析,token 不离开浏览器、不上传服务器,也不用注册登录;打开即用,适合把线上 token 直接粘进来快速排查,不用担心泄露到第三方。

👀 大家还在看

JSON格式化 AI对话 二维码生成 PDF压缩 个税计算 Base64编码 时间戳转换 今日运势 纪念日计算 复利计算 求职工具箱 全部工具 →
👉 下一步 🏆 看看周榜热门 🧩 工作流中心 🔍 全部工具分类

🔥 大家都在用 基于 9 月真实数据
📅
节假日倒计时
中秋/国庆/自定义
✏️
姓名字帖生成器
田字格·免费打印
🔑
JWT 在线解析
HS256/384/512 调试
💰
个税税率表 2026
七级累进·速算扣除
🔢
数字转大写
金额大写·发票/合同/支票填写必备