JWT 在线解码
粘贴 JSON Web Token，查看其头部和载荷，以及签发时间和过期时间。解码完全在你的浏览器中完成。
工作原理
如何读懂 JWT
三个部分
JWT 由 header.payload.signature 组成，每部分都经过 Base64URL 编码。头部指明算法，载荷包含声明（claims）。
能解码不等于已验证
任何人都能读取 JWT 的载荷。只有用正确的密钥验证签名，才能证明它由你的服务器签发且未被篡改。
常见声明
iss 是签发者，sub 是主体，aud 是受众；iat、nbf 和 exp 分别是签发时间、生效时间和过期时间的 Unix 时间戳。
FAQ
常见问题
粘贴生产环境的 Token 安全吗？
页面在本地解码、不发送任何数据，但请像对待密码一样对待线上 Token：尽量使用已过期或测试用的 Token。
为什么 alg none 很危险？
未签名的 Token 任何人都能伪造。服务器必须拒绝 alg none，只接受预期的算法。
更多免费工具
全部工具Base64 编码解码Base64 与 URL 安全 Base64 编码和解码（UTF-8）。哈希计算计算文本或文件的 MD5、SHA-1、SHA-256、SHA-384 和 SHA-512。密码生成器在浏览器中生成高强度随机密码和 UUID。Unix 时间戳转换Unix 时间戳与日期互相转换。JSON 格式化格式化、校验、压缩和排序 JSON。URL 编码解码对 URL 和查询字符串进行百分号编码与解码。SSL 证书检测检测网站证书、证书链、到期时间和 TLS 版本。DNS 查询通过公共解析器查询 A、AAAA、MX、TXT、NS、CAA 等记录。
一个 API Key 调用数百个 AI 模型
LLM API 兼容 OpenAI 的模型网关