不驗證 本機處理
最後更新: 2026-03-03

JWT 解碼器(檢視標頭 / 負載,不驗證簽章)

貼上 token,即可立即查看其內容(不驗證簽章是否有效)。

exp / iat / nbf 會以 Unix 時間與日期時間(UTC / 本地)搭配相對狀態顯示。

警告:本頁不會驗證簽章

本頁只會解碼 token 內容。由於不會驗證簽章,因此無法偵測內容是否遭竄改。請勿依此輸出判斷真實性。

輸入的 token 只會在你的瀏覽器內處理,不會傳送到伺服器。

使用方式

  1. 貼上 JWT(接受 Bearer 前綴)。
  2. 查看 Payload / Header 分頁。
  3. 利用日期時間與相對時間檢視 exp / iat / nbf。

範例

檢查 API token 的 claims

輸入: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

輸出: 格式化顯示 alg、typ、iss、sub、aud、exp 欄位

安全性與隱私

  • 此工具僅供檢視(不驗證簽章)。
  • 輸入的 token 只會在瀏覽器本機處理,不會傳輸出去。
  • 分享截圖或日誌時,請小心處理敏感 token。
  • 若需要驗證,請使用專用驗證工具或伺服器端驗證。

常見問題

「不驗證」是什麼意思?

本頁只會解碼並顯示 token 內容。由於不驗證簽章,因此無法判定是否遭竄改。請勿用於真實性判斷。

我不想輸入 secret key

不需要 secret key。只要有 JWT 字串,就能查看標頭 / 負載。

可以把 exp 看成日期時間嗎?

可以。exp(以及 iat / nbf)會以 Unix 時間與日期時間顯示,並可切換 UTC / 本地。

可以讀取加密的 JWE token 嗎?

不行。此工具以一般 JWS 風格的三段式 JWT 解碼為主,不會解密 JWE。

alg:none 的 token 也能顯示嗎?

可以顯示,但由於沒有驗證,本工具無法判定其安全性或真實性。