🔐 JWT 解析器

解码头部与载荷 · 有效期倒计时 · HMAC / RSA / ECDSA 验签 · 批量解析 · 100% 本地运行，Token 永不上传

🔒 全程本地

1️⃣ 输入 Token支持批量：每行一个，可带 Bearer 前缀

📁 导入文件自动解析

🔑 验签密钥 / 公钥 JWK（点开填写后点上方「验证签名」）

📖 操作说明

把 JWT 粘贴到输入框（可粘贴多个，每行一个，支持带 Bearer 前缀），点击「解析」；开启「自动解析」后输入即出结果。
结果卡片展示 Header、Payload、字段中文说明与有效期实时倒计时；点击任意字段行可复制其值。
需要验签：展开「验签密钥」，HS 算法填 secret 字符串，RS / PS / ES 算法粘贴公钥 JWK JSON，然后点「验证签名」。
支持把 .txt / .json / .log / .jwt / .har 等文本文件拖入输入框批量解析；点「导出结果」可保存 JSON 报告。
所有解析与验签全部在你的浏览器本地完成，Token 不会发送到任何服务器，可放心调试。

JWT解析工具：浏览器本地一键解码JWT头部载荷、验签并检测有效期与安全风险。

浏览器本地解码JWT，无网络请求支持HS256/384/512及RS/PS/ES验签解码Header/Payload并附字段中文释义提供有效期倒计时与安全风险提示支持批量解析、文件导入和JSON报告导出

相关问法： JWT解析 JWT解码工具在线解析JWT令牌 JWT token解码 JWT验签工具本地JWT解析 JWT过期时间查看批量解析JWT

📖 功能介绍

工具简介

JWT解析工具帮你一键拆开JWT令牌，直接看到头部、载荷和签名三部分内容。所有解码都在浏览器本地完成，不联网、不上传，安全又省事。 ### 适用场景

调试接口时拿到一串JWT，想快速确认里面的用户ID、角色、过期时间对不对。

排查登录态问题，检查token是不是已经过期，或者签发时间、生效时间有没有异常。

对接第三方服务时，核对对方给的JWT里到底放了哪些字段，避免字段名理解错。

学习JWT结构，想直观看看Header和Payload分别长什么样、怎么编码的。

批量处理多个JWT，需要一次性解析并导出成JSON报告做对比或存档。 ### 使用步骤

1. 把完整的JWT字符串粘贴到输入框里，或者直接导入本地文件。

2. 工具会自动解码，页面上分别显示Header、Payload和Signature三块内容。

3. 看Payload里的字段中文释义，重点检查exp（过期时间）和iat（签发时间）的倒计时。

4. 如果需要验签，选择对应算法（HS256/384/512或RS/PS/ES），粘贴密钥或公钥后点击验证。

5. 确认无误后，可以复制解析结果，或者导出JSON报告保存下来。

📋 常见问题FAQ

这个工具会把我的 JWT 令牌上传到服务器吗？

不会。所有解析、验签和计算都在你的浏览器本地完成，工具不发起任何网络请求，令牌内容不会离开你的设备。
JWT 的头部、载荷和签名分别代表什么？

头部（Header）描述令牌类型和签名算法；载荷（Payload）存放实际数据，如用户信息、签发时间和过期时间等声明；签名（Signature）用于验证令牌未被篡改，由头部、载荷和密钥共同计算得出。
为什么我粘贴的令牌能解析出内容，却提示验签失败？

解析只是 Base64 解码，不需要密钥；验签则需要正确的密钥或公钥。如果密钥不匹配、算法不一致或令牌被篡改，验签就会失败。
工具支持哪些签名算法的本地验签？

支持 HS256、HS384、HS512 对称算法，以及 RS、PS、ES 系列的 RSA 与椭圆曲线算法，验签通过浏览器内置的 Web Crypto 接口完成。
载荷里的 exp 字段是什么意思，倒计时怎么理解？

exp 是令牌的过期时间（Unix 时间戳）。工具会把它换算成可读时间并显示距离过期的倒计时，若已过期则会明确提示。
我可以一次解析多个令牌吗？

可以。工具支持批量解析，也能通过文件导入的方式一次性处理多个 JWT，适合需要集中排查的场景。
解析结果能导出保存吗？

可以。工具支持将解析结果导出为 JSON 报告文件，方便存档、分享或进一步分析。
工具会提示哪些安全风险？

会针对常见隐患给出提示，例如使用了不安全的算法（如 none）、令牌已过期、缺少必要声明，或签名算法与预期不符等情况。

友情链接