JWT在线解析_JWT在线解码工具（Token过期时间一眼看清·签名验证·生成）

📖 JWT 在线解析工具使用指南

JWT 在线解析工具把 JWT（JSON Web Token）拆成 Header、Payload、Signature 三段可视化：解码 Payload 的标准声明（exp 过期时间、iss 签发者、sub 主题等）并人性化展示——「Token 还剩多久过期」一眼看清，支持签名验证（HMAC 类）与 JWT 生成。开发联调鉴权问题的必备小工具。

怎么用

粘贴完整的 JWT 字符串（三段式，点号分隔）
查看 Header（算法）与 Payload（声明）解码结果
检查 exp/iat 等时间声明的人性化显示
需要时输入密钥验证签名，或用工具生成新 JWT

注意事项

Payload 只是 Base64 编码不是加密——任何人都能读，切勿在 JWT 里放敏感信息
签名验证仅支持对称算法（HS256 等）；RS256 等非对称算法需公钥环境
本工具适合调试，生产环境的 Token 校验务必在服务端完成
过期的 Token 解码仍可看内容（exp 只是声明），别误以为「过期=内容失效」

常见问题

JWT 的三段分别是什么？: Header（算法与类型）、Payload（数据声明）、Signature（前两段的签名）——前两段仅 Base64URL 编码可解码，第三段防篡改。
为什么我的 Token 解出来是乱码？: 确认复制完整（三段带点号）；二进制负载或非标准编码会导致乱码，属非标准 JWT。
签名验证失败说明什么？: 密钥不对或 Token 被篡改——先核对密钥与算法，再确认 Token 是否完整未被截断。

📌 工具速览

JWT在线解析 / 在线解码工具：粘贴 Token 立即展开 Header 与 Payload，exp / iat / nbf 自动换算成可读时间并标注是否已过期——排查「登录态为什么突然失效」一眼就能看清。支持 HS256/384/512 签名验证与随机密钥生成，纯浏览器本地解析，Token 不上传服务器。免费、无需注册，打开即用。

💡 真实解析示例（Header / Payload 展开）

后端和前端开发在联调登录态时，最头疼的就是拿到一段 JWT 却看不到里面内容——过期时间、签发人、权限声明全藏在 Base64 里，把线上 token 贴到不明网站又不放心。这个工具直接粘贴 token，就能树状展开 Header 与 Payload，标准声明 exp/iat/nbf 自动换算成北京时间并标出剩余有效期、是否过期；填上密钥还能验证 HS256/384/512 签名是否被篡改。所有解析都在浏览器本地完成，token 不上传服务器。

Header 展开：{"alg":"HS256","typ":"JWT"}
Payload 展开：{"sub":"10086","exp":1790048601,"iat":1789962201}
时间戳换算：exp 1790048601 → 2026-09-22 11:43:21（北京时间）
过期判断：iat 1789962201 → 2026-09-21 11:43:21，两字段间隔正好 1 天
签名验证：填入 secret 后显示「签名有效」或「签名不匹配」
随机密钥：一键生成 32 字符 secret（如 8f3a9c21b7d4e6059f1a2b3c4d5e6f70）

👤 后端 / 前端开发、接口联调、排查登录态与第三方开放平台 token 的人

📘 使用说明

粘贴完整 JWT（三段以 . 分隔）
Header / Payload 实时解析展示
可填入 Secret 校验 HS256 签名是否合法

❓ 常见问题

Q: JWT在线解码/生成工作台是免费的吗？

A: 完全免费，无需注册登录，直接在浏览器中使用。所有数据在本地处理，不上传服务器。

Q: JWT在线解码/生成工作台安全吗？数据会上传吗？

A: 安全。所有操作在浏览器本地完成，数据不离开你的设备，适合处理隐私文件。

Q: /tools/code/jwtDecode能生成JWT吗？

A: 可以。切换到「生成JWT」页签，填好 Header/Payload 与密钥（或点随机密钥一键生成），即可生成 HS256/384/512 签名的 JWT，并支持一键复制、去解析验证。

Q: JWT 的三段分别是什么？

A: 用点号分隔成 header.payload.signature 三段：前两段是 Base64URL 编码的 JSON（Header 和 Payload），第三段是签名。工具会自动按段拆分并分别展开，不用自己手动 Base64 解码。

Q: alg 字段有哪些常见取值？

A: HS256/HS384/HS512 是基于 HMAC 的对称签名，RS256 用 RSA 私钥签名、公钥验证，ES256 用 ECDSA，还有不安全的 none（即不签名）。本工具生成默认使用 HS256。

Q: 怎么验证签名有没有被篡改？

A: 切换到签名验证，粘贴 secret（HS 系列）或公钥（RS 系列），工具会用对应算法重新计算签名并比对，匹配即显示「签名有效」，否则说明内容被改动过。

Q: HS256 和 RS256 该怎么选？

A: HS256 双方共享同一个密钥，适合服务端自签自验；RS256 用非对称密钥对，第三方只拿公钥就能验签、无需知道私钥，适合开放平台对外发 token 的场景。

Q: iat、exp、nbf 分别代表什么？

A: iat 是签发时间，exp 是过期时间，nbf 是生效时间（在此之前 token 无效）。工具会把这三个 Unix 时间戳直接换算成北京时间，省去手算的麻烦。

Q: token 显示已过期还能用吗？

A: 取决于服务端校验。绝大多数服务端会直接拒绝已过期 token，但也有少数允许几十秒到几分钟的时钟偏差，实际以接口返回为准。

Q: 解析失败或输出乱码怎么办？

A: 检查是否漏粘贴、是否混入空格换行、是否确实是标准三段式 JWT。前两段必须能 Base64URL 解码成合法 JSON，缺一段或格式不对都无法解析。

Q: 和需要登录的 JWT 解析网站比，这里好在哪？

A: 完全本地解析，token 不离开浏览器、不上传服务器，也不用注册登录；打开即用，适合把线上 token 直接粘进来快速排查，不用担心泄露到第三方。

👀 大家还在看

JSON格式化 AI对话二维码生成 PDF压缩个税计算 Base64编码时间戳转换今日运势纪念日计算复利计算求职工具箱全部工具 →

👉 下一步 🏆 看看周榜热门 🧩 工作流中心 🔍 全部工具分类

JWT 在线解析 / 解码工作台

🔍 声明解读

📖 JWT 在线解析工具使用指南

怎么用

注意事项

常见问题

💡 真实解析示例（Header / Payload 展开）

📘 使用说明

❓ 常见问题

👀 大家还在看

JWT 在线解析 / 解码工作台

🔍 声明解读

📖 JWT 在线解析工具使用指南

怎么用

注意事项

常见问题

💡 真实解析示例（Header / Payload 展开）

📘 使用说明

❓ 常见问题

🔗 相关工具

👀 大家还在看