开发与白帽子工具 // 凭据安全审计
纯离线零上传
RFC 7519
JWT 令牌在线解码与安全性校验器
在浏览器本地解码 JSON Web Token (JWT),可视化解析 Header 头信息、Payload 载荷与签名。实时校验 exp 过期时间、算法类型与核心 Claims,未加密密钥与私有凭据绝不上传服务器。
// 解码后的 Header 将在此显示
// 解码后的 Payload 载荷将在此显示
暂无载入的 Token。
什么是 JSON Web Token (JWT)?
JSON Web Token (RFC 7519) 是一种紧凑且 URL 安全的标准协议,用于在通信双方之间以安全的方式传输声明。JWT 由三部分通过句点 (.) 连接组成:Header(头部)、Payload(负载)和 Signature(签名)。
核心标准 Claims 字段说明
exp: 失效过期时间(秒级 Unix 时间戳)iat: 签发时间戳iss: 签发主体(Issuer)sub: 面向用户或实体唯一标识(Subject)