JWT解码器

私密解码JWT

粘贴JWT即可以明文查看其头部和载荷，每个声明都有解释。签发时间和过期时间会转换为本地时间，工具还会显示令牌是否仍然有效。

为什么要在本地解码

JWT往往能用来访问某个账号或API。把它粘贴到会将其发送到服务器的网站上，就有被他人冒用的风险。在这里，一切都在你的浏览器中完成：令牌和密钥绝不会被传输。

只是编码，并非加密

JWT的内容只是经过Base64编码，任何人都能读取。签名只能保证内容未被修改。切勿在其中放入密码或敏感数据。

验证签名

使用共享密钥（HS256、HS384、HS512）或公钥（RS256、ES256等），工具会检查令牌是否确实由正确的一方签名，且未被篡改。