JWT 解码
粘贴 JWT 即可立即读取头部和载荷，检查过期时间，并可选择用密钥或公钥验证签名——所有操作均不发送令牌。
不上传文件 · 所有处理都在此浏览器中完成
解码只是读取内容，并不能证明令牌是真实的。
头部
载荷
时间信息
| 过期 (exp) | |
|---|---|
| 生效 (nbf) | |
| 签发 (iat) |
没有 exp、nbf 或 iat 声明。
验证签名（可选）
常见问题
可以粘贴生产环境的令牌吗？
令牌只在本浏览器中解码和验证，不会发送到任何地方。但仍请像对待密码一样对待真实令牌，屏幕共享时不要显示。
能解码就代表令牌有效吗？
不是。任何人都能读取 JWT 内容。只有用正确的密钥或公钥验证签名，才能确认令牌未被篡改。
验证时可以使用哪些密钥？
HS256/384/512 使用共享密钥。RS、PS、ES 和 EdDSA 使用 PEM（BEGIN PUBLIC KEY 或 BEGIN RSA PUBLIC KEY）或 JWK/JWKS 格式的公钥。
工具会高亮显示哪些声明？
exp（过期）、nbf（生效时间）和 iat（签发时间）以人类可读的本地时间显示，工具还会标记令牌当前是否有效、已过期或尚未生效。
可以验证 RS256 或 ES256 令牌吗？
可以。在验证区域粘贴 PEM 公钥或 JWK/JWKS。RS256、RS384、RS512、PS256、PS384、PS512、ES256、ES384、ES512 和 EdDSA 均受支持。