新品物件儲存上線:相容 S3,每月免費 10 GB 儲存,超出按量計費。了解詳情

JWT 線上解碼

貼上 JSON Web Token,查看其標頭和酬載,以及簽發時間與到期時間。解碼完全在你的瀏覽器中進行。

運作方式

如何讀懂 JWT

三個部分

JWT 由 header.payload.signature 組成,每部分皆經 Base64URL 編碼。標頭指明演算法,酬載包含宣告(claims)。

能解碼不等於已驗證

任何人都能讀取 JWT 的酬載。只有用正確的金鑰驗證簽章,才能證明它由你的伺服器簽發且未遭竄改。

常見宣告

iss 是簽發者,sub 是主體,aud 是受眾;iat、nbf 和 exp 分別是簽發時間、生效時間和到期時間的 Unix 時間戳。

FAQ

常見問題

貼上正式環境的 Token 安全嗎?

頁面在本機解碼、不傳送任何資料,但請像對待密碼一樣對待線上 Token:盡量使用已到期或測試用的 Token。

為什麼 alg none 很危險?

未簽章的 Token 任何人都能偽造。伺服器必須拒絕 alg none,只接受預期的演算法。