JWT 解碼器

JWT 解碼器是什麼?

使用方法

1. 在輸入框中貼上要查看的 JWT(以「.」連接「標頭.負載.簽章」三段的字串)。空白與換行會自動去除。
2. 解碼結果會顯示在標頭、負載、簽章三個面板中。每個面板右上角的「複製」按鈕可將格式化的 JSON 或簽章字串複製到剪貼簿。
3. 若權杖包含標準宣告(iss / sub / aud / jti / iat / exp / nbf),下方的「標準宣告」表格會以可讀的日期時間與相對時間顯示各項內容。
4. 如需驗證簽章,請開啟「使用密鑰驗證簽章」,並輸入 HMAC(HS256 / HS384 / HS512)的密鑰。驗證結果會以「簽章正確」「簽章不相符」等標籤顯示。
5. 想嘗試其他權杖時,點擊「清除」清空輸入框後再貼上。

使用情境

• 在除錯 API 時,快速確認存取權杖的內容(iss / sub / aud 與自訂宣告)。
• 確認收到的 JWT 是否已過期、何時簽發。
• 閱讀身分驗證基礎建設文件中的範例權杖,了解其中包含的宣告結構。
• 在本機驗證後端簽發的 HS256 權杖是否使用預期的密鑰簽署。
• 查看 OIDC / OAuth2 的 ID 權杖或存取權杖內容(aud / azp / scope 等)。

注意事項

• 輸入的 JWT 與密鑰不會傳送至外部,所有處理均在您的瀏覽器內完成。
• 本工具的簽章驗證僅支援 HS256 / HS384 / HS512。RSA / ECDSA / EdDSA 等公開金鑰演算法不在驗證範圍內,但標頭與負載的解碼對任何演算法均可正常進行。
• 標準時間宣告(iat / exp / nbf)依 RFC 7519 解釋為 UNIX 秒數。
• 過期 / 尚未生效的判斷以您裝置的系統時間為基準。裝置時間不準時,判斷也會隨之偏移。
• 本工具不支援加密的 JWT(JWE),僅支援已簽署的 JWT(JWS,即「標頭.負載.簽章」形式)。
• 解碼時會自動去除輸入中的空白字元(半形空格、Tab、換行等),因此多行換行的權杖也可直接貼上。

常見問題