免費 JWT 解碼器解碼、驗證與簽署 JSON Web Token。

貼上權杖即可查看其標頭與聲明，到期與核發時間會以實際日期顯示。
用密鑰或公開金鑰檢查簽章，或簽署新權杖供測試使用。

權杖留在您的瀏覽器中簽章檢查易讀的到期時間

免註冊免上傳無限制

權杖與金鑰絕不會離開您的瀏覽器。

權杖

或試試範例

解碼結果

標頭、酬載與聲明會顯示在這裡。

權杖與金鑰保留在您的裝置上。

簡單三步驟

如何解碼 JWT

貼上權杖

貼上 JWT，含不含「Bearer」皆可。標頭與酬載會立即解碼。

閱讀聲明

查看由誰核發、核發給誰，以及何時到期，以您時區的日期搭配「2 小時後」或「3 天前」顯示。

驗證簽章

輸入密鑰，或貼上公開金鑰、憑證或 JWKS，確認權杖未被竄改。

WaveSpeed AI

正在用 API 打造產品嗎？

用 WaveSpeed AI 從您自己的程式碼產生圖片、影片與 3D 模型。

開始創作探索 1,000+ AI 模型

1,000+ AI 模型
圖片、影片和 3D
用多少付多少

符合資格的新帳號可獲得 $1 免費點數，無需信用卡。 生成器需另外擁有帳號與點數。JWT 解碼器則完全免費。

JWT 解碼器常見問題

在這裡貼上真實權杖安全嗎？

權杖、密鑰與金鑰都在您的瀏覽器中以內建的密碼學功能處理，絕不會傳送到任何地方。即便如此，有效的權杖在到期前就等同於密碼，因此請盡量使用測試權杖，也絕不要在聊天或工單中分享權杖。

可以驗證哪些演算法？

以共用密鑰驗證 HS256、HS384 與 HS512；以 RSA 公開金鑰驗證 RS256/384/512 與 PS256/384/512；以 EC 公開金鑰驗證 ES256、ES384 與 ES512；在支援的瀏覽器中驗證 EdDSA（Ed25519）。金鑰可以是 PEM 公開金鑰、X.509 憑證、JWK 或 JWKS（依權杖的 kid 挑選）。

能解碼就代表權杖是真的嗎？

不是。任何人都能讀取 JWT，因為標頭與酬載只是經過編碼，並未加密。只有有效的簽章才能證明它由金鑰持有者核發且未被竄改。

什麼是 alg「none」？

未簽署的權杖。伺服器絕不能接受它，本工具也絕不會將它顯示為已驗證。

為什麼到期時間顯示為遙遠的未來？

exp、iat 與 nbf 必須是自 1970 年起的秒數。以毫秒表示的值會大上 1,000 倍；解碼器偵測到時會發出警告。

可以建立權杖嗎？

可以。切換到「編碼」，編輯標頭與酬載，再以密鑰（HS256/384/512）或 PEM、JWK 格式的私密金鑰簽署。快速按鈕可設定 iat 與 exp。

支援加密權杖（JWE）嗎？

不支援。JWE 有五個部分，需要接收者的私密金鑰才能讀取；本工具解碼並驗證的是已簽署的權杖（JWS）。

所有免費工具