JWT在线解码工具,在线解析

解码和验证 JSON Web Token

JWT Token怎么解码?

JWT解码工具可以在线解析JWT Token的Header和Payload部分,查看令牌中包含的用户信息、签发时间、过期时间等。Token中含Base64编码,可用Base64解码工具验证。支持标准声明(iss、sub、aud、exp等)的中文解释和时间戳转换,自动检测令牌是否过期。

JWT解码使用教程

第一步:输入Token。将JWT Token粘贴到输入框

第二步:点击解码。点击「解码」按钮解析Token内容

第三步:查看结果。查看Header、Payload和标准声明信息

JWT解码解析常见问题

Q:JWT安全吗?

A:JWT的Payload是Base64编码非加密,不要在JWT中存放敏感信息。

Q:支持JWE吗?

A:当前仅支持JWS格式的JWT解码,暂不支持JWE(加密JWT)。

Q:JWT解码安全吗?Token会上传吗?

A:安全,所有JWT解码均在浏览器本地完成,Token不会上传到任何服务器。

Q:JWT解码有什么用途?

A:常用于调试OAuth认证、查看Token内容、检查Token过期时间、排查权限问题等场景。

Q:JWT的过期时间怎么看?

A:解码后查看payload中的exp字段,值为Unix时间戳,转换后即为过期时间。

Q:JWT和Session有什么区别?

A:JWT是无状态的,Token自带用户信息;Session是有状态的,信息存在服务端。JWT适合分布式系统,Session适合单体应用。