JWT 解析工具
解析 JWT 的 Header、Payload、时间声明与过期状态。
使用说明、示例与限制
使用方法
- 粘贴完整的三段式 JWT。
- 检查 Header 的 alg、typ,以及 Payload 中的 iss、aud、exp 等声明。
- 需要信任令牌时,必须在服务端使用可信密钥验证签名和声明。
处理限制
- JWT 内容通常只是 Base64URL 编码,不是加密。
- exp、nbf 和 iat 通常使用 Unix 秒,并可能受服务器时钟偏差影响。
- 不要依据客户端解码结果执行授权决定。
输入输出示例
- 输入
eyJ...(Header.Payload.Signature)- 输出
解码后的 Header 与 Payload JSON
工具不会也不能仅凭令牌文本确认签名来自可信签发者。
数据处理
输入和结果只在当前浏览器标签页中处理。KitOtter 不会为了完成这项转换而上传、保存或分析这些内容。