JWT Decoder

JWT 解析器可将 JWT Token 解析为 Header 和 Payload 两部分，以 JSON 格式清晰展示。JWT（JSON Web Token）由三部分组成，用点号分隔：Header（描述签名算法）、Payload（包含声明数据）、Signature（验证签名）。该工具自动解码 Base64Url 编码的前两部分，支持标准 JWT 格式，帮助开发者快速检查 Token 内容和结构。

JWT 在现代 Web 应用中广泛用于身份认证和信息交换。开发者在调试 API 请求时使用该工具检查 Token 内容；在排查认证问题时验证 Token 是否包含正确的用户信息和权限声明；在前后端联调时确认 Token 结构和字段名称是否匹配。该工具对于理解第三方服务返回的 Token 内容也非常有帮助。

JWT 的前两部分是 Base64Url 编码的 JSON，你也可以直接使用 Base64 解码器 手动解码，或使用 JSON 格式化器 美化解码后的 JSON 数据。

JWT Header 通常包含两个字段：alg（签名算法，如 HS256、RS256）和 typ（类型，通常为 JWT）。Payload 包含声明（Claims），分为三类：注册声明（如 iss、sub、aud、exp、iat、nbf、jti）、公共声明和私有声明。重要的注册声明包括：

• iss (Issuer) — Token 签发者
• sub (Subject) — Token 主题（通常为用户 ID）
• aud (Audience) — Token 接收方
• exp (Expiration) — Token 过期时间（Unix 时间戳）
• iat (Issued At) — Token 签发时间
• nbf (Not Before) — Token 生效时间
• jti (JWT ID) — Token 唯一标识

对于 exp/iat/nbf 等时间戳字段，可以使用 时间戳转换器 查看对应的日期时间。

• Token 并非加密：JWT 的 Header 和 Payload 仅经过 Base64Url 编码，任何人都可以解码查看内容。切勿在 JWT 中存放敏感信息（如密码）。如需保密，应使用 JWE（JSON Web Encryption）。
• Token 过期检查：该工具不会验证 exp 字段或签名，仅解码内容。在实际应用中，必须由服务端验证 Token 的有效性和过期状态。
• 长 Token：如果 Payload 中包含大量数据，Token 长度会增加，影响每次请求的传输效率。尽量保持 Payload 精简。
• 算法选择：HS256 使用共享密钥，适用于单服务场景；RS256/ES256 使用公私钥对，适用于微服务架构。该工具仅展示 Header 中声明的算法，不进行验证。

在调试 API 认证、排查 Token 问题、学习 JWT 结构或在开发阶段快速检查 Token 内容时使用此工具。对于生产环境中的 JWT 处理，请使用编程语言的 JWT 库（如 Node.js 的 jsonwebtoken、Python 的 PyJWT、Java 的 jjwt），这些库提供签名验证、过期检查、算法协商等完整的安全功能。