JWT 解析

解析 JWT 头部与载荷,并检查过期时间

使用说明

只解析不校验签名——浏览器端没有你的密钥,签名验证必须在服务端做。本工具适合排查 token 里到底放了什么声明。

常见问题

为什么不能验证签名?

签名验证需要服务端密钥(HS256)或公钥(RS256)配合验签逻辑。前端解析只用于查看内容。

Token 会泄露吗?

不会,解析完全在浏览器本地完成。但仍建议不要把线上真实 token 贴到任何网站,包括本站。