Tooloo · 安全工具組

JWT 解碼

在本機閱讀 JWT header、payload 與到期時間,不驗證簽章。

本機處理不保存輸入

閱讀 JWT 的內容

貼上三段式 JWT 即可看到 header、payload 與到期時間。此工具不驗證簽章。

全部在此瀏覽器內計算,不會傳送到伺服器。

貼上 JWT 後,這裡會顯示 header、payload 與到期狀態。

解碼不等於驗證。即使內容可讀,也不能證明 Token 真實、未被竄改或仍可使用。

使用說明

如何使用?

貼上三段式 JWT,檢視 header、payload 與 exp 到期資訊。

隱私

JWT 可解碼就代表有效嗎?

不代表。有效性必須由可信任服務端完整驗證。

限制與提醒

安全限制

此工具不持有 issuer 公鑰,也不驗證簽章、audience、issuer 或撤銷狀態。