Binatomy
JWT 解码器

JWT 解码器

解码并查看 JSON Web Token 的头部和载荷,过期时间以可读格式显示。不校验签名,全部在浏览器里完成。
本工具不校验令牌签名,只解码其中的内容。
常见问题

常见问题

关于 JSON Web Token,值得知道的事

什么是 JSON Web Token(JWT)?

JWT 是一个开放标准(RFC 7519),用于在两方之间以紧凑且安全的方式传递 JSON 格式的信息。它由点号分隔的三部分组成:头部、载荷和签名,每部分都用 base64url 编码。主要用于身份认证和信息交换。

这个工具会校验令牌的签名吗?

不会。工具只解码头部和载荷,把内容以明文显示出来。它不校验加密签名,因为那需要密钥或公钥。解码全部在你的浏览器里完成,令牌不会被发送到任何服务器。

JWT 里的内容是保密的吗?

不保密。标准 JWT 的载荷只是用 base64url 编码,并没有加密,任何人都能读。千万不要把敏感数据放进载荷。签名只保证令牌没被篡改,不保证内容保密;要保密需要加密(JWE)。

什么是 JSON Web Token?

它是一个开放标准 RFC 7519,用于在两方之间以紧凑且安全的方式传递 JSON 信息。由点号分隔的三部分组成:头部、载荷和签名,每部分都用 base64url 编码。