JWT 解析器
粘贴 JSON Web Token,本地解码 Header 与 Payload(Base64URL + UTF-8),Claims 表格化展示并标注 exp/iat/nbf 的绝对与相对时间;支持缺少签名段的两段式 Token。
本站不验签:仅解码展示,不构成安全验证。
- 这个工具会验签吗?
- 不验签。本站不验签:仅解码展示,不构成安全验证。签名段只做原样展示,判断 Token 是否可信必须由持有密钥的服务端完成。
- 粘贴的 Token 会上传吗?
- 不会。解码在浏览器本地完成,Token 不发送任何请求。但 JWT 的 Payload 仅是 Base64URL 编码而非加密,请勿在其内存放敏感信息。
- alg=none 的 Token 能解析吗?
- 能解析并会照常展示内容,但 alg 为 none 是典型的伪造/降级攻击特征,任何服务端都应立即拒绝此类 Token。