JWT 解码器和生成器

将您的 JWT 令牌粘贴到解码器中。该工具会自动将其拆分为标头、有效负载和签名，并将每个部分显示为格式化的 JSON。只需要解码有效负载就不需要密钥。

是的。输入您的 HMAC 密钥，该工具会使用浏览器中运行的 CryptoJS 库在本地验证签名。您的令牌和秘密永远不会离开您的设备。

常见的 JWT 声明包括：sub（用户 ID）、exp（过期时间戳）、iat（发布于）、iss（发布者）、aud（受众）以及自定义应用程序声明（例如角色或权限）。

解码令牌并查看 exp 声明，它是 Unix 时间戳。该工具会自动根据当前时间进行检查，并告诉您令牌是否已过期、有效或即将过期。

一般来说，使用此工具是可以的，因为它在您的浏览器本地运行。切勿将包含敏感数据的 JWT 粘贴到将数据发送到其服务器的在线工具中。该工具是安全的，因为不会传输任何内容。

该工具使用 HMAC SHA256 (HS256)，这是最常见的 JWT 签名算法。它使用共享密钥进行签名和验证。对于 RS256（非对称），需要具有 RSA 密钥支持的不同工具。

粘贴令牌，该工具会将其拆分为标头、有效负载和签名，并对前两个进行 Base64URL 解码，以便您可以将声明读取为 JSON。解码发生在您的浏览器中，因此令牌永远不会离开您的设备。

是的。解码后的有效负载将 exp（到期）和 iat（发布日期）声明显示为可读日期，因此您可以立即查看令牌是否仍然有效。

不会。一切都在浏览器本地运行，这使得在调试时可以安全地检查真实令牌，而不会暴露它们。

是的。解码、验证和签名都在您的浏览器本地进行，令牌和您的秘密都不会发送到任何地方。

对其进行解码并阅读 exp 声明；该工具显示到期时间戳，以便您可以将其与当前时间进行比较。