本地浏览器工具
JWT解析
解析 JWT 的头部与载荷，查看签发时间与过期倒计时，全程本地
由「头部.载荷.签名」三段组成。只解码，不校验签名。
仅支持 HS256/384/512。验签失败不代表令牌过期。
等待解析
粘贴一个 JWT 后会自动解码头部与载荷，并列出时间声明的剩余有效期。
JWT 的载荷只是 Base64URL 编码，任何人都能解开查看，本身并不加密。请勿把生产环境的令牌粘贴到任何在线工具中——包括本站。本页在浏览器本地解析，但令牌一旦出现在剪贴板就有泄露风险。
常见问题
把 JWT 粘进来安全吗？
安全。解析在浏览器本地完成，令牌不会上传到任何服务器。但请记住：本工具只解码不验签，能解开≠令牌合法，切勿把生产环境的令牌粘贴到任何在线工具。
JWT 的 exp 是什么单位？
exp（过期时间）、iat（签发时间）、nbf（生效时间）都是 Unix 时间戳，单位为秒而不是毫秒。判断是否过期要用当前时间戳与 exp 比较。
为什么不能用 JWT 存密码等敏感数据？
JWT 的载荷只是 Base64URL 编码，任何人都能解开查看，并没有加密。需要保密的内容应加密后再放入，或干脆只放一个引用 ID。