咕咕嘎工具箱 关于 友链

JWT 解析

Header
Payload

标准声明

使用说明

解析 JWT(JSON Web Token)并把签名校验出来。

规则说明:

  • 把令牌粘贴进来,自动拆成 header / payload / signature 三段并解码
  • payload 里的标准声明会单独摘要:iss、sub、aud、exp、iat、nbf、jti
  • exp / nbf / iat 会与当前时间比较,过期或未生效会高亮提示
  • 勾选「验签」并填密钥后,用 HS256/384/512 在浏览器内校验签名是否有效

常见疑问:

  • 为什么能看内容?JWT 的 payload 只是 Base64Url 编码,不是加密,任何人都能解码
  • 验签需要密钥吗?HS* 系列用同一个密钥,填错密钥会显示「签名无效」
  • 能处理 RS/ES 吗?本工具只支持 HS(HMAC)验签,RS/ES* 需要公钥,后续再加