JWT 的三个部分是什么？

JWT 由三个经过 Base64URL 编码并由点分隔的部分组成：Header（算法和令牌类型）、Payload（声明/数据）以及 Signature（用于验证令牌真实性）。

解码是否等同于验证 JWT？

不是。解码只是读取经过 Base64URL 编码的数据并使其对人类可读。验证则使用密钥或公钥检查签名，以确保令牌未被篡改。此工具仅进行解码，不会验证签名。

是的。解码完全在您的浏览器中进行——不会将任何令牌数据发送到服务器。但是，请避免将包含敏感生产凭证的 JWT 分享给任何在线工具。

exp（过期时间）声明标识令牌在何时之后不得被接受。它以 Unix 时间戳表示（自 1970 年 1 月 1 日起的秒数）。此工具会自动将其转换为可读日期，并显示令牌是否已过期。

最常见的 JWT 签名算法包括 HS256（HMAC-SHA256）、HS384、HS512、RS256（使用 SHA-256 的 RSA）以及 ES256（ECDSA）。算法在令牌头部的 alg 字段中指定。

2on / / 工具 / 开发者工具 / JWT 解码器

粘贴 JWT 令牌

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于以紧凑且 URL 安全的 JSON 对象形式在各方之间安全地传输信息。它通常用于 Web 应用程序中的身份验证和授权。

全部时间

新

颜色转换器在 HEX、RGB 和 HSL 之间转换颜色，生成明暗色阶，并检查它与白色、黑色或任意第二种颜色的对比度。

今日热门

密码生成器在浏览器里用设备的加密随机源生成密码，并以熵的比特数看到真实强度，而不是一根含义模糊的彩色条。

Word转PDF 免费把 Word 转成 PDF：上传 DOC、DOCX、ODT 或 RTF 文件，几秒内下载排版完好的 PDF，无需注册。

PDF转Word 免费把 PDF 转成 Word：上传 PDF，几秒内下载可编辑的 DOCX 文件，无需注册，也没有水印。

字数统计器免费字数统计：粘贴文本即可统计字数、字符、句子与段落，并估算阅读时间，内容不会离开浏览器。

字符计数器免费字符统计：统计含空格与不含空格的字符数、词数和行数，并检查标题与元描述的 SEO 长度限制。

关键词密度检查器免费关键词密度分析：粘贴文本或网址，查看每个词与短语出现的次数及占比，辅助内容优化。