JWT 解碼

在瀏覽器本地解析 JWT 的 header 與 payload,快速查看 claims,但不校驗簽章。

這個工具只解碼 header 與 payload,不校驗簽章,也不判斷 token 是否真實有效。
簽章說明

這個工具只解碼 header 與 payload,不校驗簽章,也不判斷 token 是否真實有效。

所有 JWT 解碼都在瀏覽器本地完成,不會把 token 上傳到伺服器。

何時使用 JWT 解碼

當你需要快速確認 token 裡的 `sub`、`exp`、`role` 或自訂 claims 時,JWT 解碼比手寫腳本更直接。

這個工具專注於可讀性,適合排查測試環境權杖、除錯前後端鑑權問題,或核對 claims 映射。

簽章不會在這裡被校驗,所以它適合作為查看器,而不是完整驗簽工具。

JWT 解碼常見問題

為什麼這裡只解碼不驗簽?

驗簽需要知道密鑰或公鑰。這個頁面專注於快速查看 header 與 payload,適合除錯閱讀,不承擔安全校驗。

JWT 解碼後就可信嗎?

不能。解碼只能看到 token 自帶內容,是否可信仍然要依賴簽章驗證與你的鑑權鏈路。