JWT 解析

内容介绍

JWT（JSON Web Token）是服务端与客户端之间传递身份与权限信息的常用标准。当接口报错、token 失效或需要确认 token 里到底包含哪些声明时，第一步几乎都是把 token 解码出来，看看 Header 和 Payload 里究竟是什么内容。手动处理需要 base64url 解码、JSON 格式化，还要逐个理解 exp、iat、iss 等声明的含义。

JWT 解析工具可以把一段 JWT 一键解码为可读的 JSON：Header 与 Payload 清晰展示，exp（过期时间）与 iat（签发时间）自动转换为可读时间并计算过期状态，同时执行安全检查，提示是否缺少过期时间、算法是否为 none 等常见风险。整个过程在浏览器本地完成，token 不会发送到任何服务器，适合排查生产环境中的真实凭证。

需要特别说明：解码 JWT 不等于验证签名。本工具只解析并展示 token 的内容，不验证签名真实性——签名验证需要签发服务持有的密钥。

功能介绍

• Header 查看：自动识别标准的三段式 JWT，解码 Header 中的算法（alg）与类型（typ）等信息，并展示 Signature 内容。
• Payload 查看：将 Payload 中的全部声明解码为可读 JSON，sub、name、roles 等字段一目了然，方便确认 token 的授权范围。
• 时间字段解析：自动读取 exp（过期时间）与 iat（签发时间）声明，转换为本地可读时间，并显示过期状态与剩余有效期。
• 本地解析不上传：所有解码都在浏览器本地完成，token 不会离开你的设备，排查真实凭证时无需担心泄露。

示例

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkFsaWNlIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Header: {"alg":"HS256","typ":"JWT"}
Payload: {"sub":"1234567890","name":"Alice","iat":1516239022}

（Header 中 alg=none 的 token）

高危：检测到 alg=none，该 token 无签名，可被任意伪造。
注意：本工具只解码，不验证签名。

使用教程

1. 1粘贴 Token：在输入框粘贴 JWT Token，也可以点击"载入示例"使用本地构造的演示 token 快速体验。
2. 2查看解析结果：点击"解析 Token"查看 Header、Payload、Signature、时间分析与安全检查结果。
3. 3定位风险：重点关注红色与黄色警告，如 alg=none 或 token 已过期；如需验证签名请使用签发服务的密钥。

典型使用场景

• 排查认证服务返回的 JWT，确认其中包含哪些声明与授权信息
• 通过读取 exp 声明判断 token 是否已过期
• 调试接口拒绝 token 的原因，检查 Header 与 Payload 是否与预期一致
• 审查 token 中携带的权限字段，了解其实际授权范围

常见问题