JWT 線上解碼
貼上 JSON Web Token,查看其標頭和酬載,以及簽發時間與到期時間。解碼完全在你的瀏覽器中進行。
運作方式
如何讀懂 JWT
三個部分
JWT 由 header.payload.signature 組成,每部分皆經 Base64URL 編碼。標頭指明演算法,酬載包含宣告(claims)。
能解碼不等於已驗證
任何人都能讀取 JWT 的酬載。只有用正確的金鑰驗證簽章,才能證明它由你的伺服器簽發且未遭竄改。
常見宣告
iss 是簽發者,sub 是主體,aud 是受眾;iat、nbf 和 exp 分別是簽發時間、生效時間和到期時間的 Unix 時間戳。
FAQ
常見問題
貼上正式環境的 Token 安全嗎?
頁面在本機解碼、不傳送任何資料,但請像對待密碼一樣對待線上 Token:盡量使用已到期或測試用的 Token。
為什麼 alg none 很危險?
未簽章的 Token 任何人都能偽造。伺服器必須拒絕 alg none,只接受預期的演算法。
更多免費工具
所有工具Base64 編碼解碼Base64 與 URL 安全 Base64 編碼和解碼(UTF-8)。雜湊產生器計算文字或檔案的 MD5、SHA-1、SHA-256、SHA-384 與 SHA-512。密碼產生器在瀏覽器中產生高強度隨機密碼與 UUID。Unix 時間戳轉換Unix 時間戳與日期互相轉換。JSON 格式化格式化、驗證、壓縮與排序 JSON。URL 編碼解碼對 URL 與查詢字串進行百分比編碼與解碼。SSL 憑證檢測檢測網站憑證、憑證鏈、到期日與 TLS 版本。DNS 查詢透過公共解析器查詢 A、AAAA、MX、TXT、NS、CAA 等記錄。
一組 API Key 呼叫數百個 AI 模型
LLM API 相容 OpenAI 的模型閘道