工具大全 ToolBox — 免费在线工具箱
200+ 免费在线工具，纯前端本地运行，数据不上传服务器。
i关于本工具
用途说明
将 JWT 三段解码为可读 Header/Payload，便于检查 exp、角色等。不验证签名；勿把高权限生产 Token 发到不可信环境。本地解码。
使用步骤
- 粘贴完整 JWT。
- 查看 Header/Payload。
- 核对 exp、aud 等字段。
- 签名请在后端校验。
常见问题
解析等于验证通过吗？
不等于。Payload 谁都能读，有效性靠签名与声明校验。
Token 会存到服务器吗？
不会；仍建议避免粘贴高权限生产 Token。
签名为何像乱码？
签名是二进制的 Base64URL，界面侧重前两段 JSON。
上文已说明该工具是本地处理还是会调用第三方接口，请按场景选用。
What it is for
Decode JWT header/payload locally to inspect claims. This does not verify signatures—do that on your backend.
How to use
- Paste the full JWT.
- Inspect header and payload.
- Check exp/aud/roles.
- Verify signatures server-side.
FAQ
Does decode mean valid?
No. Validity needs signature verification.
Is the token stored?
No—local decode only.
Opaque signature?
Binary Base64URL; UI focuses on JSON claims.
Processing notes above describe whether work stays in your browser or calls third-party APIs.
404
工具不存在或链接有误。