安全与网络

JWT 在线解码：Header、Payload 与过期时间

在本地解析三段式 JWT，查看 Header、Payload、iat、nbf 和 exp 的 UTC 时间。明确区分解码与签名验证，输入不上传。

正在加载本地工具…

使用说明

这里只解码三段式 JWT，不验证签名。有效时间声明不能证明 Token 可信；不要把解码结果当作身份验证依据。

工具输入不上传

{"sub":"demo","iat":1788768000,"exp":1788771600}

载入工具内置示例可体验完整 Token 解码。此处仅展示 Payload 的形状；iat 与 exp 按秒表示，示例不代表可用登录凭证。

解码成功代表 Token 有效吗？

不代表。这里只读取数据，不验证签名、发行方、受众或权限。攻击者可以构造可解码的内容，不能用展示结果做认证判断。

支持加密的 JWT 吗？

当前处理三段式格式，不解密五段式 JWE。不要把错误地分段或被截断的 Token 当作有效数据。

exp 是秒还是毫秒？

JWT 的 NumericDate 以 Unix 秒表示。输出会把数字类型的 iat、nbf、exp 转成 UTC 日期，其他类型不会自动解释为时间。

识别 JWT 的三段结构，读取 Header 与 Payload，将 exp 秒数转换为 UTC，并理解解码、验签与权限校验的区别。

从 Hello, 世界的编码开始，比较两套字符表、尾部等号及 UTF-8 文本限制，排查 JWT 片段和二进制解码错误。