免费 JWT 解码器解码、验证并签发 JSON Web Token。

粘贴令牌即可查看其 header 和声明，过期时间和签发时间显示为真实日期。
用密钥或公钥校验签名，或签发一个新令牌用于测试。

令牌留在浏览器中签名校验过期时间一目了然

无需注册无需上传无限制

令牌和密钥绝不会离开您的浏览器。

令牌

或试试示例

解码结果

header、payload 和声明将显示在这里。

令牌和密钥保留在您的设备上。

三个简单步骤

如何解码 JWT

粘贴令牌

粘贴 JWT，带不带“Bearer”均可。header 和 payload 会立即解码。

查看声明

查看由谁签发、签发给谁、何时过期，以您所在时区的日期显示，并附“2 小时后”或“3 天前”这样的相对时间。

验证签名

输入密钥，或粘贴公钥、证书或 JWKS，检查令牌是否被篡改。

WaveSpeed AI

在用 API 做开发？

用 WaveSpeed AI 在自己的代码中生成图片、视频和 3D 模型。

开始创作探索 1,000+ AI 模型

1,000+ AI 模型
图片、视频和 3D
按量付费

符合条件的新账号可获得 $1 免费额度，无需绑卡。 生成器需要单独的账号和积分。JWT 解码器免费使用。

JWT 解码器常见问题

在这里粘贴真实令牌安全吗？

令牌、密钥都在浏览器中用其内置的加密功能处理，绝不会发送到任何地方。即便如此，有效的令牌在过期前就相当于密码，因此请尽量使用测试令牌，也不要在聊天或工单中分享令牌。

能验证哪些算法？

使用共享密钥的 HS256、HS384 和 HS512；使用 RSA 公钥的 RS256/384/512 和 PS256/384/512；使用 EC 公钥的 ES256、ES384 和 ES512；以及在支持的浏览器中的 EdDSA（Ed25519）。密钥可以是 PEM 公钥、X.509 证书、JWK 或 JWKS（按令牌的 kid 选取）。

能解码就说明令牌是真的吗？

不能。任何人都能读取 JWT，因为 header 和 payload 只是编码而非加密。只有有效的签名才能证明它由密钥持有者签发且未被篡改。

alg “none”是什么？

未签名的令牌。服务器绝不能接受它，本工具也永远不会将其显示为已验证。

为什么过期时间显示为很久以后的日期？

exp、iat 和 nbf 必须是自 1970 年以来的秒数。毫秒值会大 1,000 倍；解码器发现这种情况时会发出警告。

可以生成令牌吗？

可以。切换到“编码”，编辑 header 和 payload，然后用密钥（HS256/384/512）或 PEM、JWK 格式的私钥签名。快捷按钮可设置 iat 和 exp。

支持加密令牌（JWE）吗？

不支持。JWE 有五个部分，需要接收方的私钥才能读取；本工具用于解码和验证签名令牌（JWS）。

全部免费工具