Loading
安全检查 JSON Web Token (JWT) 的标头 (Header)、自定义声明 (Payload) 及签名 (Signature)。
解码后的 Header 将显示在这里...解码后的 Payload 将显示在这里...JWT解码与令牌检查器是一款注重隐私与安全性的离线开发者工具。它可以将经过Base64URL编码的JSON Web Token(RFC 7519)解析为结构清晰、语法着色的三个标准组成部分:Header标头(包含签名算法与令牌类型)、Payload载荷(包含标准声明如iss、sub、aud、exp、nbf、iat及自定义业务数据)以及Signature签名摘要。专为安全调试OAuth 2.0、OpenID Connect、Supabase、Firebase、Auth0及Cognito会话令牌而设计。
本工具主要用于快速解码和查看令牌结构与声明。验证签名需要您的私钥或HMAC共享密钥,为了您的安全,密钥应妥善保留在您的后端服务器中。
完全安全。我们的解码器100%在您本地浏览器的JavaScript会话中执行,不会将您的令牌、邮箱或角色权限上传至任何服务器。
它能自动识别RFC 7519定义的标准声明,包括iss(签发者)、sub(主体)、aud(受众)、exp(过期时间)、nbf(生效时间)和iat(签发时间)。
如果exp声明中的Unix时间戳早于您当前电脑的本地时间,则说明该令牌已失效,通常会被API鉴权中间件拦截拒绝。
帮助我们完善 VelnoxLabs 开发者工具标准,欢迎在下方分享您的宝贵建议!