DevToolKits.app
Token 小幫手

JWT 工具

只需輸入 JSON 格式的標頭與內容,
即可在瀏覽器中建立、複製、解碼並驗證
使用 HS256 簽名的 JWT。
產生的 JWT 會立即顯示,並可一鍵複製。

指南: 使用方式與特色

  • 貼上 JWT 後,系統會自動解碼其 Header 與 Payload。
  • 如需驗證,請輸入共用密鑰並點擊「Verify」。
  • 若要產生新權杖,編輯 Payload、設定密鑰後點擊「Sign」。
  • 所有簽署與驗證皆在本機完成,密鑰不會離開瀏覽器。

範例: 輸入與輸出範例

Decode a JWT

輸入範例

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VyIjoiZGV2a2l0cyIsImV4cCI6MTcwNjY0MDAwMH0.v9kpsYy6oF9E9e_t1z23v8GpU0mHP5uP6fMIv1wBtRM

輸出範例

{
  "user": "devkits",
  "exp": 1706640000
}

FAQ: 常見問題

  • 會驗證簽章嗎?

    不會。工具僅解碼 JWT,不自動驗證簽章,機密資料請在可信環境自行確認。
  • 支援哪些演算法?

    會依照標頭解碼常見的 HS/RS 演算法並顯示標頭與 Payload。
  • 貼上機密資料是否安全?

    處理在瀏覽器內完成且不會上傳,但在共用裝置上仍建議避免輸入秘密。

使用情境: 常見的使用情境

  • Inspecting claims

    Decode JWT headers and payloads to confirm exp, aud, and other claims on the spot.

  • Gathering clues for bugs

    Paste problematic tokens to see their values and decide whether the issuer or verifier is at fault.

  • Adjusting tokens for tests

    Edit claims and re-encode to craft tokens with different expirations or scopes for test cases.

注意: 注意事項與限制

  • 處理皆在瀏覽器內完成

    輸入與輸出都留在你的裝置,關閉分頁或清除快取時,暫存狀態會被移除。

  • 關鍵資料請再次確認

    結果僅供輔助,放到正式系統或對外分享前請先檢查並依需求驗證。

  • 大型資料仰賴裝置性能

    非常大的文字或檔案在部分瀏覽器可能較慢,建議重度工作時使用桌面環境。

所有處理皆在瀏覽器內完成,不會傳送到任何地方。

解碼 JWT

若要驗證簽名,請輸入密鑰
標頭
 
內容
 

JWT 解碼與驗證工具

JWT 常用於登入驗證、session 與 API 授權。這個工具可以在瀏覽器中解碼 JSON Web Token 的 header 與 payload,方便查看 subissaudiatexp 等 claims。

適合使用的情境

  • 排查登入問題:確認 token 中的使用者、issuer、audience 與過期時間是否正確。
  • 檢查 API 授權:呼叫受保護 endpoint 前查看 token claims。
  • 確認過期時間:將 iatexp 轉成較容易理解的時間。

安全提醒

JWT 的 payload 是編碼,不是加密。持有 token 的人可以讀取 header 與 payload。請避免把正式環境 token 貼到不可信工具或公開場所。

這個工具的相關文章

Recent Articles