JWT 解析
在线解码 JWT（JSON Web Token）的工具。粘贴 Token，工具会把 Header 和 Payload 还原成 JSON，并解析 iss、sub、exp、nbf 等标准 claim，把时间戳换算成本地时间、标出是否过期或尚未生效。支持 JWS 与 JWE，纯本地解码，不做签名校验。
在工作台中打开 本地处理 · 数据不上传
怎么使用
- 1
粘贴 Token
把 JWT 放进输入框，带不带 Bearer 前缀、带不带首尾引号都能识别。
- 2
查看 Header 与 Payload
工具自动做 base64url 解码并格式化为 JSON，分开显示。
- 3
核对 Claim
标准 claim 显示中文标签，时间类 claim 换算成本地时间，并标注有效、即将过期、已过期等状态。
- 4
复制结果
Header、Payload 可分别复制，用于排障或记录。
功能特点
兼容多种写法
支持三段 JWS、两段无签名 Token 以及五段 JWE；自动去除 Bearer 前缀与首尾引号。
标准 claim 中文标签
iss、sub、aud、exp、nbf、iat、jti 等给出中文说明，时间戳换算成本地时间，一目了然。
时间有效性提示
依据 exp、nbf 判断 Token 是否已过期、尚未生效或即将过期，方便定位鉴权问题。
明确不验签
只做解码展示，明确提示未校验签名；避免把「能解码」误当成「可信」。
纯本地处理
解码在浏览器本地完成，Token 不会上传，可在 Network 面板自行验证。
常见错误与排查
- ! 能解码不代表 Token 合法：任何人都能构造一段可解码的 JWT，验签必须在服务端用密钥完成。
- ! JWE（五段）的负载是密文，纯前端无法解密，工具只解析受保护头部与各段结构。
- ! 若粘贴的是带引号的字符串或包含 Bearer 前缀的整段请求头，可原样粘贴，工具会自动清理。
常见问题
这个工具会验证签名吗？
不会。验签需要服务端持有密钥，本工具只做解码和展示，请不要用它判断 Token 是否可信。
Token 会被上传吗？
不会，解码在浏览器本地完成，没有网络请求，你可以在 Network 面板自行验证。
为什么 exp 显示「已过期」但接口还能用？
服务端可能对过期时间留有容忍窗口，或该 Token 并非用于鉴权。请以服务端的实际校验结果为准。
支持 JWE（加密 Token）吗？
支持识别五段结构的 JWE，能读出受保护头部（alg / enc / kid），但负载是密文，无法在纯前端解密。