🎫 JWT 解析
粘贴 JWT 立刻查看 Header、Payload 和过期时间。纯本地解析，Token 不会离开你的浏览器。
粘贴 JWT 立刻看到 Header、Payload 和有效期状态。纯本地解析，Token 不会发往任何服务器——这也是你能安全用它的原因。
注意：本站只做 Base64Url 解码，不校验签名（校验需要密钥，而密钥不该交给任何网站）。所以「解析成功」只说明格式对，不代表这个 Token 是真的。
① Header（算法与类型）
等待解析 汪
② Payload（载荷）
等待解析 汪
③ 标准声明与有效期
| 声明 | 含义 | 值 | 换算后的时间 |
|---|---|---|---|
| 还没有解析结果 | |||
④ 签名段
—
签名是第三段，没法在浏览器里「解开」成可读内容——它需要用密钥重新计算才能验证。所以本站只把它原样列出来。
🧠 几个常见坑
exp、iat、nbf都是秒级 Unix 时间戳，不是毫秒。- JWT 只是 Base64Url 编码（不是加密），任何人都能读到 Payload。绝对不要往里塞密码、身份证号这类东西。
- 看到
alg: none或者HS256被前端硬编码校验的，基本都是漏洞，要当心。 - Payload 里的
aud/iss要和后端配置对得上，否则合法的 Token 也会被拒。