解码 Header/Payload 并验签
在线工具箱 / 实用工具
JWT 解析:把 eyJhbGciOi... 这种令牌拆开成 Header、Payload、Signature 三段,看清楚里面到底放了什么。exp、iat、nbf 这些时间字段会自动转成可读时间,页面顶部直接标出「已过期」还是「未过期」,还有剩余多少分钟。
这个工具只做解码展示,不做验签 —— 解开能读不代表令牌是合法的。JWT 的 Payload 是 Base64 编码,不是加密,任何人拿到都能读,所以别把密码、身份证号这类东西塞进令牌里。反过来,如果你能随便改 Payload 还照样通过校验,那是服务端没验签,是严重漏洞。