不验证签名 本地处理
最后更新: 2026-03-03

JWT 解码(查看 Header / Payload,不验证签名)

粘贴 token 即可立即查看其内容(不会验证签名是否有效)。

exp / iat / nbf 会以 Unix 时间和日期时间(UTC / 本地)显示,并附带相对状态。

警告:此页面不会验证签名

此页面仅解码并显示 token 内容。由于不会验证签名,因此无法发现篡改。请不要使用此输出判断 token 的真实性。

输入的 token 仅在浏览器中处理,不会发送到服务器。

使用方法

  1. 粘贴 JWT(也接受 Bearer 前缀)。
  2. 查看 Payload / Header 标签页。
  3. 通过日期时间和相对视图检查 exp / iat / nbf。

示例

检查 API token 的声明

输入: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

输出: 已格式化显示 alg、typ、iss、sub、aud、exp 等字段

安全与隐私

  • 此工具仅用于显示内容(不验证签名)。
  • 输入的 token 会在浏览器本地处理,不会被传输。
  • 分享截图或日志时,请谨慎处理敏感 token。
  • 如果需要验证,请使用专用验证工具或服务端校验。

常见问题

“不验证签名”是什么意思?

此页面只会解码并显示 token 内容。由于不会验证签名,因此无法发现篡改。请不要将其用于真实性判断。

我不想输入密钥

不需要密钥。只需输入 JWT 字符串即可查看 header / payload。

可以把 exp 读成日期时间吗?

可以。exp(以及 iat / nbf)会以 Unix 时间和日期时间显示,并支持 UTC / 本地切换。

这个工具能读取加密的 JWE token 吗?

不能。此工具面向常见的 JWS 风格 3 段 JWT 解码,不支持解密 JWE。

alg:none 的 token 也会显示吗?

可以显示,但由于不进行验证,此工具无法判断其安全性或真实性。