🎯 它解决什么问题?
调试 401 时想看 Token 内容,又不想把敏感 Token 贴到陌生网站。
本地解码
不联网发送,纯浏览器解析
过期检测
自动对比 exp 与本机时间
字段本地化
iat/exp/nbf 显示为可读时间
📋 使用步骤
- 粘贴 JWT(eyJ 开头)
- 点「解析」
- 查看 Header/Payload 与过期徽标
💡 你需要知道的细节
- 只解码不验证签名——签名验证必须用服务端密钥
- 不要粘贴生产 Token 到不可信环境
- 支持 base64url 编码的标准 JWT
常见问题
会校验签名吗?
不会,也不应在前端校验;本工具只用于调试查看
为什么解析失败?
检查是否完整的 header.payload.signature 三段、有无多余空格或引号