JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间安全地传输信息。JWT 由三部分组成：Header（头部，声明类型和算法）、Payload（载荷，存放声明数据）、Signature（签名，用于验证Token完整性）。三部分通过"."连接，每部分经过 Base64Url 编码。

JWT 的 Signature 如何验证？

签名部分使用 Header 中指定的算法（如 HS256、RS256）对 Header 和 Payload 进行加密生成。验证时需要用对应的密钥重新计算签名并与 Token 中的签名对比。本工具仅做解码展示，不验证签名有效性。

JWT Token 过期了怎么办？

JWT 中的 exp 字段表示过期时间（Unix 时间戳）。Token 过期后需要重新获取：通常通过 Refresh Token 刷新，或让用户重新登录。过期的 Token 应当丢弃，不应继续使用。

JWT 和 Session Cookie 有什么区别？

JWT 是无状态的，服务端不需要存储会话信息，所有数据都包含在 Token 中，适合分布式系统和 API 认证。Session Cookie 是有状态的，服务端需要存储会话数据。JWT 更适合前后端分离的架构，Session 更适合传统的服务端渲染应用。

JWT Decoder

JWT token decoder and inspector

输入 JWT Token

JWT 解析工具使用说明

主要功能

解码 JWT - 解析 Header、Payload 和 Signature
过期检测 - 自动检查 Token 是否过期
元数据展示 - 显示算法、签发时间、过期时间等
粘贴解析 - 粘贴后自动解析 Token

使用场景

调试认证和授权系统
验证 JWT Token 内容
排查 Token 过期问题
学习 JWT 结构和原理

JWT Decoder

JWT 解析工具使用说明

主要功能

使用场景

FAQ

Related Tools