JWT 检查器

JWT 检查器按 RFC 7519 解码 JSON Web Token：对头部、载荷和签名三段进行 Base64url 解码，并以结构化、带颜色标记的视图呈现，所有标准声明名称都有标注，包括 iss（签发者）、sub（主题）、aud（受众）、exp（过期时间）、iat（签发时间）、nbf（生效时间）和 jti（JWT ID）。它会根据 alg 头自动识别签名算法，显示过期状态及易读的倒计时，并标出 alg: none 攻击方式等对安全敏感的情况。所有解码都在您的浏览器中完成，令牌不会离开您的设备。

浏览所有开发者工具

使用方法

将完整的JWT令牌（三个Base64url编码段以点分隔）粘贴到输入框。工具即时解码显示头部（算法、令牌类型）、载荷（所有声明，时间声明转换为可读日期）和签名段。过期和生效时间以醒目颜色标注，快速识别令牌有效期状态。

常见用途

• •调试OAuth 2.0或OIDC流程，检查access_token或id_token的声明内容和有效期
• •在API开发中验证JWT中间件的工作是否正确，检查解码后的用户信息和权限声明
• •诊断'令牌已过期'错误，通过检查exp声明确认令牌的确切过期时间
• •快速检查来自不同身份提供商的JWT结构，了解声明格式和命名约定差异
• •在安全审计中检查JWT头部，确认使用了安全的签名算法（RS256、ES256等）而非不安全的'none'