JWT解碼器
免費線上JWT解碼器。即時解碼JSON Web令牌，查看標頭、載荷和簽名。無需註冊。
什麼是JWT（JSON Web令牌）？
JWT（JSON Web令牌）是一種開放標準，用於在各方之間以JSON物件形式安全傳輸資訊。它由三部分組成：標頭、載荷和簽名，用點分隔。JWT廣泛用於身份驗證和資訊交換。
JWT解碼器如何運作？
JWT解碼器透過點分割令牌，並將各部分（標頭和載荷）從Base64URL編碼解碼以顯示JSON內容。簽名保持編碼狀態，因為它用於驗證。解碼JWT不需要金鑰。
解碼JWT安全嗎？
是的，解碼JWT是安全的。它只讀取令牌內容而不驗證簽名。但是，切勿在JWT載荷中儲存敏感資料，因為任何人都可以解碼它們。JWT是編碼的，不是加密的。
JWT的三部分是什麼？
JWT有三部分：1）標頭 - 包含令牌類型和簽名演算法（如HS256、RS256）。2）載荷 - 包含宣告，如使用者資料、過期時間（exp）、簽發者（iss）和主題（sub）。3）簽名 - 驗證令牌的完整性和真實性。
JWT支援哪些演算法？
JWT支援多種演算法族：HMAC（HS256、HS384、HS512）用於對稱簽名，RSA（RS256、RS384、RS512）用於非對稱簽名，ECDSA（ES256、ES384、ES512）和EdDSA。演算法在標頭中指定。
此工具驗證JWT簽名嗎？
不，此工具僅解碼令牌以顯示標頭、載荷和簽名內容。簽名驗證需要金鑰（HMAC）或公鑰（RSA/ECDSA）。此工具用於除錯和檢查，而非身份驗證。
JWT和會話Cookie有什麼區別？
JWT是無狀態的 - 所有使用者資訊儲存在令牌本身中，因此伺服器無需維護會話儲存。會話Cookie需要伺服器端儲存。JWT適合API和微服務，而會話Cookie傳統上用於伺服器渲染的Web應用。
我能修改已解碼的JWT嗎？
您可以自由解碼和讀取JWT，但修改載荷或標頭將使簽名失效。被篡改的JWT將在伺服器端簽名驗證失敗。這使得JWT具有防篡改性 - 任何未授權的更改都是可檢測的。
JWT編碼和加密有什麼區別？
JWT編碼（Base64URL）是一種可逆轉換，使令牌緊湊且URL安全。它不提供保密性。JWT加密（JWE）新增加密層以保護載荷內容。標準JWT（JWS）是簽名但未加密的。
JWT通常在哪裡使用？
JWT廣泛用於：單一登入（SSO）系統、OAuth 2.0和OpenID Connect協議、RESTful API身份驗證、微服務間通訊和行動應用身份驗證。它們支援分散式系統的無狀態、可擴充套件身份驗證。
如何判斷JWT是否過期？
檢查載荷部分的「exp」（過期時間）宣告。它包含一個Unix時間戳，指示令牌何時過期。如果當前時間超過exp值，則令牌已過期。其他有用的宣告包括「iat」（簽發時間）和「nbf」（不早於）。
如何使用JWT解碼器
貼上 JSON Web Token，立即解碼其 header、payload 與 signature。解碼完全在瀏覽器本機完成，權杖不會被傳送到任何地方。
- 將 JWT——以 eyJ 開頭、以點號分隔的長字串——貼到權杖輸入框中。
- 檢視解碼後的 header，了解簽章演算法（alg）與權杖類型（typ）。
- 檢查 payload 中的 sub、iss、exp、iat 等聲明，以格式化 JSON 顯示。
- 查看 signature 部分，了解伺服器將驗證的內容——注意僅解碼並不能驗證權杖是否有效。
JWT 的 payload 只是編碼而非加密——任何人都能讀取，切勿在其中放置機密資訊。
相關工具
- JWT產生器 使用自訂標頭、載荷和金鑰產生簽名JWT令牌。支援HS256、RS256、ES256等演算法。
- 檔案雜湊校驗 本地計算校驗MD5、SHA-1、SHA-256、SHA-512檔案雜湊值
- Chmod 計算器 免費線上chmod計算器，透過核取方塊視覺化Linux檔案權限並計算chmod值。即時轉換數字(755, 644)和符號(rwxr-xr-x)表示法，支援setuid、setgid、sticky bit等特殊權限。
- ASCII碼表 完整的ASCII字元編碼參考表，包含十進位、十六進位、八進位、二進位編碼、HTML實體和字元描述。支援即時搜尋和篩選。
- Hex檔案檢視器 以十六進制轉儲格式檢視檔案內容，支援搜尋、偏移導航和虛擬滾動
- HTTP 請求測試 在瀏覽器中直接測試 REST API。發送 GET、POST、PUT、DELETE 請求，自訂請求標頭、請求體和查詢參數，即時查看回應狀態、標頭和 JSON 內容。
- .htaccess產生器 產生Apache .htaccess規則，包括重新導向、重寫、安全標頭、快取、壓縮等。
- Robots.txt產生器 免費線上robots.txt產生器。建立和自訂robots.txt檔案，控制搜尋引擎爬取，管理爬蟲存取，透過視覺化編輯器優化網站SEO。