f.forever的创造日常

JWT decoder

JWT 在线解析与签名验证

查看 Token 的 Header、Payload、时间声明与签名状态,支持 HS、RS、PS、ES 常见算法。

安全提示:解析不等于可信。只有使用正确密钥完成验签后,才能确认 Token 内容未被篡改。请勿粘贴仍有效的生产环境 Token。

JWT Token

等待解析

解析结果

Header

—

Payload

—

Signature

—

验证签名

先解析 Token,工具会根据 Header 中的 alg 显示所需密钥。

未验证

支持的签名算法

HMAC:HS256 / HS384 / HS512;RSA:RS256 / RS384 / RS512;RSA-PSS:PS256 / PS384 / PS512;ECDSA:ES256 / ES384 / ES512。

常见问题

能修改 JWT 吗?
本工具只解析和验签,不生成或修改 Token。
alg=none 安全吗?
它表示没有签名,不能用于需要身份可信的场景。