全部工具分类

快捷入口

🏠 全部工具
⭐ 我的收藏
🕐 最近使用

工具分类

🔐 编码/解码 3
📝 格式化 7
🔑 加密/哈希 1
🔄 转换器 4
✨ 生成器 5
📄 文本处理 4
⏰ 时间工具 2
🌐 网络工具 9
🖼️ 图像工具 5
🛠️ 开发辅助 2

🔐

JWT 解析

解析 JWT Token，查看 Header、Payload 和签名信息

JWT Token

🔐

粘贴 JWT Token 开始解析

JWT 由三部分组成：Header.Payload.Signature

什么是 JWT？

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在网络应用之间安全地传输信息。 JWT 通常用于身份验证和信息交换。

JWT 结构

JWT 由三部分组成，用点(.)分隔：

Header（头部）：包含 token 类型和签名算法
Payload（载荷）：包含声明（claims），即要传输的数据
Signature（签名）：用于验证消息的完整性

标准声明（Claims）

iss (Issuer)：签发者
sub (Subject)：主题/用户
aud (Audience)：接收方
exp (Expiration)：过期时间
nbf (Not Before)：生效时间
iat (Issued At)：签发时间
jti (JWT ID)：唯一标识

常用签名算法

HS256：HMAC-SHA256（对称加密，共享密钥）
RS256：RSA-SHA256（非对称加密，公私钥对）
ES256：ECDSA-SHA256（椭圆曲线）

安全注意事项

JWT 的 payload 仅做 Base64 编码，不是加密，任何人都可以解码查看
敏感信息不应放在 JWT payload 中
始终验证 JWT 签名
设置合理的过期时间
使用 HTTPS 传输 JWT

本工具说明

本工具仅用于解析和查看 JWT 内容，不验证签名的有效性。验证签名需要对应的密钥或公钥。