跳转到内容

JWT 解码器

解码 JSON Web Token,查看标头、载荷和过期时间。

什么是 JWT?

JSON Web Token (JWT) 是一种开放标准 (RFC 7519),它定义了一种紧凑且独立的方式,用于在各方之间以 JSON 对象的形式安全地传输信息。 JWT 通常用于现代 Web 应用程序中的身份验证和授权。

智威汤逊结构

JWT 由点 (.) 分隔的三个部分组成:

  • 标题: 包含令牌类型 (JWT) 和签名算法(例如 HS256、RS256)。
  • 有效负载: 包含声明 - 有关用户和其他元数据的声明。
  • 签名: 用于验证消息在此过程中没有更改。

常见的智威汤逊声明

  • ISS(发行人): 发行代币的实体。
  • 子(主题): 令牌的主体(通常是用户 ID)。
  • 音频(观众): 令牌的目标接收者。
  • exp(到期时间): 当令牌过期时。
  • iat(发布于): 代币发行时。
  • nbf(不是之前): 在此时间之前令牌无效。

隐私第一

此 JWT 解码器运行 100% 在您的浏览器中。您的令牌永远不会发送到任何服务器。这对于安全性至关重要,因为 JWT 通常包含敏感的用户信息。您可以安全地解码生产令牌,而不必担心数据泄漏。