JWT解析器

{ }

{ }

功能特點

• 完整解析：解析JWT的Header、Payload和Signature三部分，完整展示令牌结构
• JSON格式化：自動格式化JSON数据，缩進展示，清晰易读
• 時間解碼：自動解碼iat、exp、nbf等時間戳，轉換為可读的日期時間格式
• 一键複製：支援複製整個Header或Payload，快速粘贴使用
• 實時解析：输入JWT後自動解析，無需点击按钮，即時查看結果
• 本地解析：所有解析在浏览器本地完成，不上傳服務器，保护隐私安全

使用教學

應用场景

JWT简介

JWT（JSON Web Token）是一种開放标准，用於在各方之间安全地傳输信息。

什麼是JWT？

JWT（JSON Web Token）是一個開放标准（RFC 7519），用於在各方之间以JSON對象安全地傳输信息。這些信息可以通過数字签名進行验证和信任。JWT可以使用密钥（如HMAC算法）或使用RSA或ECDSA的公钥/私钥對進行签名。

JWT的结构

JWT由三部分组成，用点（.）分隔：

• Header（头部）：通常由兩部分组成：令牌类型（JWT）和签名算法（如HMAC SHA256或RSA）
• Payload（载荷）：包含声明（Claims），即關於實體（通常是用户）和其他数据的声明
• Signature（签名）：使用編碼後的头部、編碼後的载荷和密钥，通過指定算法生成的签名

常用声明（Claims）

• iss (Issuer)：签发者
• sub (Subject)：主题，通常是用户ID
• aud (Audience)：接收方
• iat (Issued At)：签发時間
• exp (Expiration Time)：過期時間
• nbf (Not Before)：生效時間
• jti (JWT ID)：唯一标识

JWT安全注意事项

使用JWT時需要注意：1）不要在Payload中存放敏感信息，因為Base64Url是編碼不是加密；2）設定合理的過期時間；3）使用HTTPS傳输；4）選擇安全的签名算法；5）验证签名，防止篡改。

常見問題