JWT Token 在线解析工具
粘贴 JWT 即可展开 Header 与 Payload，自动换算时间戳并判断是否过期。解码在本地完成。
🔑 粘贴 JWT Token
📋 Header（头部）
—
📋 Payload（载荷）
—
⏱️ 时间与状态
—
⚠️ 重要说明
- 本工具只做 Base64URL 解码，不验证签名。解码成功不代表 Token 有效或可信。
- Payload 是明文编码，不是加密。任何拿到 Token 的人都能读出里面的全部声明。
- 不要在生产环境的前端页面展示真实 Token，也不要把 Token 粘贴到来源不明的在线工具。
- 常见安全配置问题：算法设为 none、使用 HS256 但密钥强度不足、未校验 exp、把敏感信息写进 Payload。