JWT解码器
免费在线JWT解码器。即时解码JSON Web令牌，查看头部、载荷和签名。无需注册。
什么是JWT（JSON Web令牌）？
JWT（JSON Web令牌）是一种开放标准，用于在各方之间以JSON对象形式安全传输信息。它由三部分组成：头部、载荷和签名，用点分隔。JWT广泛用于身份验证和信息交换。
JWT解码器如何工作？
JWT解码器通过点分割令牌，并将各部分（头部和载荷）从Base64URL编码解码以显示JSON内容。签名保持编码状态，因为它用于验证。解码JWT不需要密钥。
解码JWT安全吗？
是的，解码JWT是安全的。它只读取令牌内容而不验证签名。但是，切勿在JWT载荷中存储敏感数据，因为任何人都可以解码它们。JWT是编码的，不是加密的。
JWT的三部分是什么？
JWT有三部分：1）头部 - 包含令牌类型和签名算法（如HS256、RS256）。2）载荷 - 包含声明，如用户数据、过期时间（exp）、签发者（iss）和主题（sub）。3）签名 - 验证令牌的完整性和真实性。
JWT支持哪些算法？
JWT支持多种算法族：HMAC（HS256、HS384、HS512）用于对称签名，RSA（RS256、RS384、RS512）用于非对称签名，ECDSA（ES256、ES384、ES512）和EdDSA。算法在头部中指定。
此工具验证JWT签名吗？
不，此工具仅解码令牌以显示头部、载荷和签名内容。签名验证需要密钥（HMAC）或公钥（RSA/ECDSA）。此工具用于调试和检查，而非身份验证。
JWT和会话Cookie有什么区别？
JWT是无状态的 - 所有用户信息存储在令牌本身中，因此服务器无需维护会话存储。会话Cookie需要服务器端存储。JWT适合API和微服务，而会话Cookie传统上用于服务器渲染的Web应用。
我能修改已解码的JWT吗？
您可以自由解码和读取JWT，但修改载荷或头部将使签名失效。被篡改的JWT将在服务器端签名验证失败。这使得JWT具有防篡改性 - 任何未授权的更改都是可检测的。
JWT编码和加密有什么区别？
JWT编码（Base64URL）是一种可逆变换，使令牌紧凑且URL安全。它不提供保密性。JWT加密（JWE）添加加密层以保护载荷内容。标准JWT（JWS）是签名但未加密的。
JWT通常在哪里使用？
JWT广泛用于：单点登录（SSO）系统、OAuth 2.0和OpenID Connect协议、RESTful API身份验证、微服务间通信和移动应用身份验证。它们支持分布式系统的无状态、可扩展身份验证。
如何判断JWT是否过期？
检查载荷部分的"exp"（过期时间）声明。它包含一个Unix时间戳，指示令牌何时过期。如果当前时间超过exp值，则令牌已过期。其他有用的声明包括"iat"（签发时间）和"nbf"（不早于）。