JWT Decoder, Parser and Claims Inspector

粘贴 JSON Web Token，即时解码其头部和载荷，检查注册声明，发现过期令牌，并复制干净的 JSON 以调试认证流程。

粘贴令牌以解码其 JSON 头部、载荷和声明。

解码在您的浏览器会话中运行。除非安全策略允许，否则不要将生产密钥粘贴到任何工具中。

头部

{}

载荷

{}

签名

无签名段
Zoom 100%
工具工作室

想把这个工具添加到你的网站吗？

为 WordPress、Notion 或你自己的网站自定义配色和深色模式。

立即开始

常见问题

解码 JWT 是否能证明令牌有效？

不能。解码仅揭示经过 base64url 编码的头部和载荷。只有在应用程序或身份提供商验证了签名、签发者、受众、过期时间和相关声明后，令牌才是可信的。

我可以将此 JWT 解码器用于访问令牌和 ID 令牌吗？

可以。只要使用标准的三部分 JWT 格式，该解码器可用于检查 OAuth 访问令牌、OpenID Connect ID 令牌、会话令牌和服务间令牌。

为什么签名面板不验证令牌？

JWT 验证需要正确的密钥、公钥或 JWKS 配置。该工具有意专注于解码和检查，以便开发人员可以查看令牌内容，而不会假装可见的签名字符串就是有效性的证明。

调试 JWT 时应首先检查什么？

从 exp、nbf、iss、aud 和 alg 开始。大多数实际生产问题源于过期令牌、时钟偏差、错误的受众值、意外的签发者 URL 或不安全的算法假设。

# 在不丢失安全上下文的情况下解码 JWT

JSON Web Token 看似简洁，但通常包含解释认证失败的确切细节：签名算法、签发者、受众、主题、签发时间、生效时间、过期时间以及应用程序特定的授权声明。该 JWT 解码器、解析器和声明检查器将三个令牌段转换为可读的 JSON，以便您更快地调试认证流程。

已解码不等于可信

警告
任何人都可以对 JWT 进行 base64url 解码。只有在您的应用程序使用正确的密钥、公钥或 JWKS 验证签名，然后验证签发者、受众、过期时间和任何领域特定声明之后，信任才开始。使用此工具检查数据，而不是将其作为令牌真实的证明。

# 每个 JWT 段告诉您的信息

段 典型内容 调试价值
头部算法、令牌类型和可选的密钥 ID显示令牌期望 HS256、RS256、ES256 还是其他验证策略。
载荷注册声明和应用程序声明揭示身份、租户、范围、角色、过期和受众不匹配。
签名以 base64url 编码的加密签名字节确认签名段存在，但必须在其他地方用正确的密钥进行验证。

# 通常能解释认证失败的声明

  • exp: 如果令牌已过期，刷新逻辑或时钟设置可能有误。
  • nbf: 如果令牌尚未生效，服务器和身份提供商的时钟可能不同步。
  • iss: 如果签发者 URL 与配置不同，令牌可能来自错误的租户或环境。
  • aud: 如果受众与 API 标识符不匹配，令牌是为其他资源签发的。
  • alg: 如果算法出乎意料，您的验证器可能拒绝令牌或暴露危险的配置错误。

# 开发过程中 JWT 解析器的使用场景

前端调试

检查登录后收到的 ID 令牌和访问令牌，以确认范围、角色和个人资料声明。

  • 检查个人资料声明
  • 确认范围和角色
  • 比较登录环境

后端 API 质量保证

将预期的签发者和受众值与 Authorization 头中实际发送的令牌进行比较。

  • 验证受众形态
  • 发现签发者不匹配
  • 检查持有者令牌

身份提供商设置

检查来自 Auth0、Azure AD、Cognito、Keycloak 或自定义提供商的声明是否符合您的应用程序预期。

  • 审查租户数据
  • 检查自定义声明
  • 比较提供商映射

# 该检查器能清楚揭示的常见 JWT 错误

快速检查与信任决策

优点
  • 立即看到格式错误的令牌。
  • 将 Unix 时间戳声明转换为可读日期。
  • 发现缺失的签发者、受众、主题或类型值。
缺点
  • 无法知道您预期的受众或签发者。
  • 没有实际密钥材料，无法验证签名。
  • 无法证明范围和角色对您的应用程序是安全的。

最佳实践工作流程

解码令牌以了解客户端或 API 实际接收到的内容。
在追踪应用程序逻辑之前检查 exp、nbf、iss、aud、sub 和 alg。
仅在您的认证层中验证签名和信任决策。
避免在工单、日志或截图中共享敏感的生产 JWT。

参考文献

同类更多工具 网页开发

像素宽高比计算器。在线比例换算

计算新的图像、视频和网页设计分辨率，同时保持精确的比例，避免图形失真。支持 16:9、4:3、21:9 和自定义格式。

使用工具

数据时间计算器：网页速度的影响

了解您的用户在 3G、4G 和 5G 连接下等待网站加载时损失了多少寿命。计算网站权重的真实影响。

使用工具

在线颜色转换器 RGB HEX 和 HSL

立即在 RGB、HEX 和 HSL 之间转换颜色。生成互补色和谐方案并分析 WCAG 对比度。100% 客户端运行，保护隐私。

使用工具

Excel 和 CSV 转 HTML 表格转换器代码生成器

立即将您的 Excel 或 CSV 数据转换为干净、语义化的 HTML 表格。面向开发者和内容创作者的免费工具。

使用工具

在线 Cron 表达式生成器：翻译与可视化

免费的 Linux Cron 表达式生成工具。将 * * * * * 翻译成人类语言，并实时显示接下来的 5 次执行时间。

使用工具

CSS优先级计算器 在线。选择器权重可视化

计算任何CSS选择器的优先级和确切权重。可视工具，用于理解哪个CSS规则赢得级联并避免使用!important。

使用工具

CSS 转为内联 HTML。电子邮件内联处理器

将样式表和 CSS 类自动转换为 HTML 中的内联样式。非常适合电子报、交易邮件和安全的网页布局。

使用工具

在线去除重复CSS工具。整合并清理您的样式表

免费工具，用于清理和删除重复的CSS代码。合并冗余选择器，遵循层叠规则，直接在浏览器中即时缩减文件大小。

使用工具

Security.txt生成器 RFC 9116

创建专业的security.txt文件，方便漏洞报告并遵守国际网络安全标准。

使用工具

在线安全哈希生成器

立即计算 MD5、SHA-1、SHA-256 和 SHA-512 哈希值。为开发者提供的免费、私密且极其快速的安全工具。100% 客户端处理。

使用工具

在线SSL/TLS证书检查器 查看PEM和CRT文件

在线分析SSL证书文件(.pem、.crt、.der)。检查到期日期、颁发者、主体和SHA-256指纹，无需您的数据离开浏览器。

使用工具

免费在线 JSON 格式化与校验工具

免费在线工具，用于格式化、校验和修复 JSON 代码。美化并排版 JSON。自动检测语法错误并提高代码可读性。

使用工具

在线键盘按键代码可视化工具。按键代码检查器

免费在线工具，可实时查看任何键盘按键的event.key、event.code、event.which和位置。生成即用的JavaScript代码片段。

使用工具

LLM 成本计算器。AI 模型定价估算工具

用于估算 LLM API 调用成本的免费在线工具。使用实际百万代币价格比较 GPT-4o、Claude、Gemini、Llama 等。

使用工具

移动演示图生成器。iPhone 和 Google Pixel

为 App Store 和 Google Play 创建专业演示。带有自定义背景、全景布局和批量高分辨率导出的 iPhone 和 Pixel 演示图。

使用工具

音乐性排版秤。模块化秤计算器

免费在线工具，使用基于音乐比例的模块化秤创建和谐的视觉层级。为您的网页设计生成现成的CSS变量。

使用工具

占位图生成器。快速网页效果图在线生成

为网页设计创建自定义占位图。调整分辨率、背景、文字，立即导出为 PNG、WebP 或 JPEG。

使用工具

私人 AI 提示库

私密地组织、标记和保存您的 ChatGPT、Midjourney 和 Claude 提示。您在 localStorage 中的专属提示库。

使用工具

视觉可读性计算器 WCAG 和 APCA

使用 APCA (WCAG 3.0) 检查设计的真实对比度。分析字体粗细和大小如何影响实际可读性。

使用工具

在线SVG清理工具

优化和清理从Figma、Adobe Illustrator或Inkscape导出的SVG。删除元数据、不必要的属性和空组，获得生产就绪的SVG。

使用工具

免费在线 SVG 转 CSS 和 Data URI 转换器

将您的 SVG 图标和矢量图转换为 CSS 代码（背景或遮罩）或压缩的 Data URI。通过消除外部 HTTP 请求来优化您的网站性能。

使用工具

URL 追踪清理器：移除 UTM、FBCLID 和 GCLID

自动从 URL 中移除追踪和广告参数。分享干净的链接并立即保护您的数字隐私。

使用工具

在线 URL 编码器和解码器

将任何链接中的特殊字符转换为安全格式（百分比编码），或立即在本地将其恢复为原始的可读状态。

使用工具

Google Analytics UTM 参数生成器平衡

为您的数字营销活动创建精确的追踪链接。针对 Google Analytics 和其他分析工具进行了优化。

使用工具

SERP模拟器和SEO像素计数器

实时预览Google风格的搜索结果摘要，以像素为单位测量标题和元描述的宽度，并准确查看文本将在何处被截断。

使用工具

可视化CSS Grid与Flexbox布局生成器

通过移动可视化区块、调整容器大小、调整对齐方式并使用预设来设计响应式布局 - 然后即时复制干净的纯CSS。

使用工具

CSS Box Shadow Generator

通过实时预览、滑块、颜色选择器和预设，可视化设计分层CSS阴影。即时复制干净的纯CSS。

使用工具

推广这个网站

为西班牙语 jjlmoya.es 和国际版 GameBob.dev 准备的内部宣传台。在 Bob 觉得信息流很丢脸之前，把自己页面的截图变成社交媒体图片。

使用工具