ToolboxAgent

JWT 解析

在线 JWT 解析工具,支持拆分 Header、Payload、Signature,并格式化展示声明内容。

0 个字符

使用说明

  1. 1 粘贴完整 JWT Token
  2. 2 点击解析查看 Header 与 Payload
  3. 3 复制结构化结果进行调试或排查

相关工具

代码着色/高亮

在线代码高亮工具,支持多种编程语言语法着色,基于highlight.js,纯浏览器端处理

代码截图生成

在线代码截图生成工具,支持自定义标题、主题色与导出 PNG 图片。

Cron 表达式解析器(含时区热力图)

解析 Cron 表达式为人类可读描述,可视化字段含义,预览未来 10 次执行时间,并支持多时区对照与 30 天日历热力图。

CSS格式化/压缩

在线CSS代码格式化与压缩工具,支持缩进美化与去除空白

代码对比查看器

并排对比两段文本或代码的差异,新增/删除行高亮显示

HTML格式化/压缩

在线HTML代码格式化与压缩工具,支持缩进美化与去除空白

HTML预览/运行器

在线HTML代码编辑和实时预览工具,支持在沙盒iframe中运行HTML代码。

HTTP 状态码速查

在线 HTTP 状态码速查工具,支持按状态码或关键词筛选常见响应说明。

JS格式化/压缩

在线JavaScript代码格式化与压缩工具,支持缩进美化与单行压缩

JSON格式化/编辑

在线JSON格式化、校验和美化工具,支持语法高亮和错误提示

正则表达式测试

在线正则表达式测试工具,支持 flags、匹配结果预览与捕获组查看,适合开发调试。

正则可视化

解析正则表达式并直观展示其组成部分(字符类、量词、锚点等),并提供测试匹配高亮

SQL格式化

在线SQL格式化工具,支持 MySQL、PostgreSQL、SQLite 等多种方言

时间戳转换

在线时间戳转换工具,支持秒级、毫秒级时间戳与日期时间双向转换。

URL 解析器

在线 URL 解析工具,支持拆解协议、主机、路径、查询参数和锚点信息。

UserAgent分析

解析浏览器 User-Agent 字符串,识别浏览器、引擎、操作系统、设备及 CPU 架构

UUID生成器

在线UUID v4生成器,支持批量生成、大写和去横线选项,一键复制。

XML格式化

在线XML格式化、美化工具,支持压缩与缩进切换

YAML格式化

在线YAML与JSON互转、格式化、校验工具,支持双向转换和错误提示

关于此工具

JWT(JSON Web Token)由三段Base64编码组成,直接肉眼读取几乎不可能。本工具将JWT的Header、Payload、Signature三部分自动拆解并格式化,清晰展示算法类型、用户ID、权限声明、过期时间等关键字段。

常见使用场景:排查登录态异常时确认token的exp是否已过期、联调接口时验证sub/role等声明字段是否正确、对接第三方OAuth时检查返回的access_token内容是否符合预期。

相比jwt.io,本工具无外部依赖、纯本地解析,不存在token内容被第三方记录的顾虑。解析完全在浏览器端完成,适合处理包含用户敏感信息的生产环境token。

常见问题

JWT Decoder会验证签名吗? +

本工具只做解析展示,不验证Signature的合法性。验证签名需要服务端的密钥(secret或公钥),纯前端工具无法完成这步。如果需要验证签名,请在服务端用对应JWT库处理。

解析JWT时会把token发到服务器吗? +

不会。JWT的解析只需Base64解码,完全在浏览器本地执行,token内容不会上传到任何服务器。即使是包含用户信息的生产环境token,使用本工具也是安全的。

为什么Payload里的时间显示是一串数字? +

JWT中的exp(过期时间)、iat(签发时间)等字段使用的是Unix时间戳(秒级)。本工具会自动将这些数字转换为可读的日期时间格式,方便你直接判断token是否已过期。

支持哪些JWT算法? +

解析阶段不依赖算法,所有HS256、HS384、HS512、RS256、RS384、RS512、ES256等主流算法的JWT均可解析Header和Payload部分,算法类型会在Header中的alg字段显示。

JWT格式不对会有提示吗? +

会。标准JWT必须是三段由「.」分隔的Base64字符串。如果粘贴的内容段数不对或包含非法字符,工具会给出明确的格式错误提示,而不是静默失败。