JWT解码器
免费在线JWT解码器。即时解码JSON Web令牌，查看头部、载荷和签名。无需注册。
什么是JWT（JSON Web令牌）？
JWT（JSON Web令牌）是一种开放标准，用于在各方之间以JSON对象形式安全传输信息。它由三部分组成：头部、载荷和签名，用点分隔。JWT广泛用于身份验证和信息交换。
JWT解码器如何工作？
JWT解码器通过点分割令牌，并将各部分（头部和载荷）从Base64URL编码解码以显示JSON内容。签名保持编码状态，因为它用于验证。解码JWT不需要密钥。
解码JWT安全吗？
是的，解码JWT是安全的。它只读取令牌内容而不验证签名。但是，切勿在JWT载荷中存储敏感数据，因为任何人都可以解码它们。JWT是编码的，不是加密的。
JWT的三部分是什么？
JWT有三部分：1）头部 - 包含令牌类型和签名算法（如HS256、RS256）。2）载荷 - 包含声明，如用户数据、过期时间（exp）、签发者（iss）和主题（sub）。3）签名 - 验证令牌的完整性和真实性。
JWT支持哪些算法？
JWT支持多种算法族：HMAC（HS256、HS384、HS512）用于对称签名，RSA（RS256、RS384、RS512）用于非对称签名，ECDSA（ES256、ES384、ES512）和EdDSA。算法在头部中指定。
此工具验证JWT签名吗？
不，此工具仅解码令牌以显示头部、载荷和签名内容。签名验证需要密钥（HMAC）或公钥（RSA/ECDSA）。此工具用于调试和检查，而非身份验证。
JWT和会话Cookie有什么区别？
JWT是无状态的 - 所有用户信息存储在令牌本身中，因此服务器无需维护会话存储。会话Cookie需要服务器端存储。JWT适合API和微服务，而会话Cookie传统上用于服务器渲染的Web应用。
我能修改已解码的JWT吗？
您可以自由解码和读取JWT，但修改载荷或头部将使签名失效。被篡改的JWT将在服务器端签名验证失败。这使得JWT具有防篡改性 - 任何未授权的更改都是可检测的。
JWT编码和加密有什么区别？
JWT编码（Base64URL）是一种可逆变换，使令牌紧凑且URL安全。它不提供保密性。JWT加密（JWE）添加加密层以保护载荷内容。标准JWT（JWS）是签名但未加密的。
JWT通常在哪里使用？
JWT广泛用于：单点登录（SSO）系统、OAuth 2.0和OpenID Connect协议、RESTful API身份验证、微服务间通信和移动应用身份验证。它们支持分布式系统的无状态、可扩展身份验证。
如何判断JWT是否过期？
检查载荷部分的"exp"（过期时间）声明。它包含一个Unix时间戳，指示令牌何时过期。如果当前时间超过exp值，则令牌已过期。其他有用的声明包括"iat"（签发时间）和"nbf"（不早于）。
如何使用JWT解码器
粘贴 JSON Web Token，立即解码其 header、payload 和 signature。解码完全在浏览器本地完成，令牌不会被发送到任何地方。
- 将 JWT——以 eyJ 开头、用点号分隔的长字符串——粘贴到令牌输入框中。
- 查看解码后的 header，了解签名算法（alg）和令牌类型（typ）。
- 检查 payload 中的 sub、iss、exp、iat 等声明，以格式化 JSON 展示。
- 查看 signature 部分，了解服务器将要校验的内容——注意仅解码并不能验证令牌是否有效。
JWT 的 payload 只是编码而非加密——任何人都能读取，切勿在其中放置机密信息。
相关工具
- JWT生成器 使用自定义头部、载荷和密钥生成签名JWT令牌。支持HS256、RS256、ES256等算法。
- 文件哈希校验 本地计算校验MD5、SHA-1、SHA-256、SHA-512文件哈希值
- Chmod 计算器 免费在线chmod计算器，通过复选框可视化Linux文件权限并计算chmod值。即时转换数字(755, 644)和符号(rwxr-xr-x)表示法，支持setuid、setgid、sticky bit等特殊权限。
- ASCII码表 完整的ASCII字符编码参考表，包含十进制、十六进制、八进制、二进制编码、HTML实体和字符描述。支持即时搜索和筛选。
- Hex文件查看器 以十六进制转储格式查看文件内容，支持搜索、偏移导航和虚拟滚动
- HTTP 请求测试 在浏览器中直接测试 REST API。发送 GET、POST、PUT、DELETE 请求，自定义请求头、请求体和查询参数，即时查看响应状态、头部和 JSON 内容。
- .htaccess生成器 生成Apache .htaccess规则，包括重定向、重写、安全头、缓存、压缩等。
- Robots.txt生成器 免费在线robots.txt生成器。创建和自定义robots.txt文件，控制搜索引擎爬取，管理爬虫访问，通过可视化编辑器优化网站SEO。