单位换算
JWT 解码与调试器
完全离线解析、调试和生成 JSON Web Token (JWT)。安全地检查头部、载荷声明并实时验证 HMAC 签名。
实时计算结果
解密头部 (Header)
指定令牌的加密配置及元数据。
{
"alg": "HS256",
"typ": "JWT"
}解密载荷 (Payload)
令牌声明载荷，包含主体、签发人及过期期限。
{
"sub": "1234567890",
"name": "John Doe",
"iat": 1516239022
}安全与校验诊断报告
实时对令牌的有效性、是否过期以及签名真实性进行闭环校验。
=== CRYPTOGRAPHIC HEALTH REPORT === [SIGNATURE CHECK] ✗ Invalid Signature (Signature Mismatch / Key Incorrect) [EXPIRATION STATUS] : UNKNOWN [DETAILS] : No exp (expiration time) claim detected in token. Algorithm: HS256 | Target: HS-HMAC-Family Privacy Note: Calculated 100% offline. No secrets left your device.
为什么选择 JWT 解码与调试器
提供专业、免安装且 100% 离线运行的 JSON Web Token (JWT) 调试与签名验证工具。支持对任意 JWT 令牌的头部（Header）和载荷部分（Payload）进行毫秒级解析，提取核心声明并美化 JSON 代码；集成先进的加密引擎，用户可输入本地密钥实时校验 HMAC-SHA256/384/512 签名，或基于自定义配置实时签发合法 Token。全前端计算，绝不发送敏感数据至互联网，为企业接口调试提供极致安全屏障。
- ✓支持完整的本地 JWT 离线解密、格式化，以及高强度签名校验。
- ✓自动捕获并分析 exp 声明，显示令牌距离过期所剩的精确倒计时。
- ✓无网络请求，商业核心 Secret 和密钥 100% 保存在您的本地设备上。
操作与计算步骤
- 1选择“解码令牌与验证签名”模式，在输入框中粘贴您需要调试的 JWT 字符串。
- 2输入对应的验证密钥（Secret），并指定加密算法类型（如默认的 HS256）。
- 3在右侧即时获得格式化的 Header、Payload 面板及带有详细过时说明的健康报告。
- 4使用复制或导出功能将结果应用于您的工作流程。
- 5参考技术文档以获取格式规范和兼容性说明。
常见问题 (FAQ)
我的密钥或 Token 会被上传到后台服务器吗？
绝对不会。本工具完全基于纯前端浏览器闭环实现，使用 CryptoJS 在您本地执行 HMAC 哈希和 Base64 解码，绝不产生任何网络传输，100% 保护隐私。
如何确定解析出来的 Token 确实是由我的密钥签发的？
验证器会将解密出来的头部与载荷用您提供的密钥重新进行 HMAC 哈希计算，如果重新算出的 signature 与 Token 中的第三段完全一致，诊断报告便会显示“Signature Verified”，证明签名合法且中途未被篡改。
Authoritative References & Sources
相关计算器
根据分类和主题，为您推荐下一步可能需要的计算器。