Question 1

JWT 解码器怎么使用？

Accepted Answer

先填写或调整「输入 JWT」；修改输入或使用页面控件后查看结果区域。

Question 2

能够解码 JWT 就代表令牌有效吗？

Accepted Answer

不代表。解码只把头部和载荷转换为可读内容，载荷可能被任意修改。可信验证还需使用预期算法与可信密钥验证签名，并检查签发者、接收者及时间声明。

Question 3

JWT 的 exp、iat 和 nbf 是什么时间单位？

Accepted Answer

这些常见时间声明采用 Unix 时间戳的秒数。exp 表示过期时间，iat 表示签发时间，nbf 表示在该时间之前不可使用；检查结果还会受到设备时钟及应用允许的时钟偏差影响。

Question 4

JWT 由哪三部分组成？

Accepted Answer

JWT 由三部分组成，用点（.）分隔：Header（头部）包含算法类型和令牌类型；Payload（负载）包含声明数据，如用户 ID、权限、过期时间等；Signature（签名）由前两部分和密钥生成，用于验证令牌未被篡改。

Question 5

这个工具可以验证 JWT 签名吗？

Accepted Answer

本工具仅支持解码 JWT 的 Header 和 Payload 部分（Base64URL 解码），不验证签名真实性。签名验证需要服务端私钥，建议在服务端进行。工具会显示 Payload 中的 exp 字段并提示令牌是否已过期。

Question 6

如何查看 JWT 的过期时间？

Accepted Answer

粘贴 JWT 后，若 Payload 中包含 exp 字段（Unix 时间戳格式），工具会自动将其转换为可读的本地时间，并显示当前令牌是「有效」还是「已过期」。

Question 7

怎样定位需要查看的结果或说明？

Accepted Answer

本页按「粘贴 JWT 令牌」等区域组织内容。先完成当前操作，再检查对应区域及页面提示；未满足输入条件时，应先补齐数据，不要将占位值当作已完成的结果。

Question 8

JWT 解码器的结果应怎样理解？

Accepted Answer

先用最小示例验证，再将结果放回实际开发环境检查。语言版本、运行环境、编码和配置项可能与浏览器中的处理规则不同。

Question 9

输入内容会保存或发给外部服务吗？

Accepted Answer

本页的主要处理逻辑在浏览器内执行。页面加载资源、打开外部链接，以及带外部地址的内容预览仍可能产生网络请求；“本地处理”并不表示整个网页完全没有网络活动。

Question 10

没有结果或操作失败时先检查什么？

Accepted Answer

先检查「输入 JWT」是否完整，以及格式、单位和当前选项是否匹配。修改输入后，查看页面的结果或错误提示；可先用少量数据定位问题。

JWT 解码器

粘贴 JWT 令牌