安全與憑證

JWT 解碼器

貼上權杖即可檢視標頭、宣告和過期時間。解碼在目前分頁完成，除錯真實工作階段也沒問題。

完全在瀏覽器中執行——您輸入的任何內容都不會傳送到我們的伺服器。

權杖

運作方式

JWT 由三段以點連接的 Base64URL 組成：標頭、酬載和簽名。前兩段就是普通 JSON——任何拿到權杖的人都能讀出來，所以不要在宣告裡放機密。本工具解碼這兩段，並把 iat、nbf 和 exp 轉成您所在時區的時間。它不驗證簽名：那需要簽發方的金鑰或公鑰。

權杖會傳送到伺服器嗎？

不會。解碼由 JavaScript 在這裡完成；即使離線也可以貼上權杖。

為什麼任何人都能讀我的 JWT？

酬載只是編碼，並沒有加密。簽名只能證明內容沒被改過。如果宣告必須保密，請使用 JWE，或者把資料放在伺服器端。