在线 JWT 解码工具
解析JWT Header、Payload和签名段. 此工具无需安装，所有处理均在当前浏览器本地完成，不会上传输入内容或本地文件。
开始使用
功能介绍
解析JWT Header、Payload和签名段。输入只在当前浏览器中处理。
示例
页面提供了适合该开发工具的默认SQL、Cron、正则或生成参数。
结果区显示格式化代码、解析字段、模拟数据或命令说明。
使用说明
- 先确认输入格式完整，例如JWT应有三个点分段、Cron应有五个字段。
- 选择输出模式、关键词大小写、数据类型或命令分类。
- 复制结果前检查语法和实际运行环境。
适用场景
- 接口调试、日志分析、SQL审查和定时任务配置。
- 前端邮件样式、JSON、HTML、CSS和JavaScript整理。
- 软件测试数据生成及日常开发命令查询。
安全与注意事项
JWT工具只解码内容，不验证签名，也不能证明令牌可信；请勿粘贴生产环境密钥或仍有效的敏感令牌。Cron采用常见五字段格式，不包含秒字段，不同调度平台可能存在差异。随机数据仅供测试，人物和邮箱均为虚构。命令执行前应理解其影响并根据操作系统调整。
JWT 解码器具体示例
假设您有一个 JWT，例如：eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c。将其粘贴到输入框后，点击“解码”，工具会输出三个部分：Header（头部）、Payload（负载）和签名。Header 显示为：{"alg":"HS256","typ":"JWT"}，Payload 显示为：{"sub":"1234567890","name":"John Doe","iat":1516239022}，签名部分则显示为原始签名文本。这样您就可以快速查看令牌中包含的声明，而无需手动解码。
常见问题解答
解码 JWT 是否意味着令牌是安全的？
不是。解码只是将 Base64URL 编码的文本转换为可读的 JSON，任何人都可以做到。要验证令牌的真实性，必须使用正确的密钥和算法验证签名。本工具不验证签名，因此不能证明令牌可信。
为什么 Payload 不需要密码就能读取？
大多数 JWT 是签名而非加密的。签名确保内容未被篡改，但内容本身是明文编码的，因此任何能获取令牌的人都可以读取。因此，切勿在 JWT 中放置敏感信息，如密码或密钥。
本工具是否会将我的 JWT 发送到服务器？
不会。本工具完全在您的浏览器本地运行，输入内容不会上传到任何服务器。您可以放心处理测试令牌，但仍应避免粘贴生产环境中的真实令牌。
此工具无需安装，所有处理均在当前浏览器本地完成，不会上传输入内容或本地文件。