为什么说「不校验签名」？

校验签名需要密钥与算法实现，而密钥一旦进入浏览器就不再是秘密。所以这里只做解码：任何人在拿到 token 后都能读出同样的内容。要验签请在服务端做，用签发时的同一把密钥。

解出来是乱码或报「Invalid JWT」怎么办？

报三段格式错误说明它不是 JWT（例如少了签名段）。若内容是乱码，多半这段不是标准 base64url——本工具已兼容 base64url 与缺 padding 的写法，仍失败就得看 token 是不是被截断了。

在线解析并调试 JWT Token 内容

本地处理

JWT 只会进行 Base64 解码，不会验证签名。请不要在生产环境中使用解码后的敏感信息。

输入 JWT Token

输入 JWT Token 查看解码结果

关于 JWT 解码

JSON Web Token (JWT) 是一种开放标准 (RFC 7519)，用于在各方之间安全地传输信息。

关于JWT 解码

解析 JWT 的 header 与 payload 并显示过期时间；解码在本地进行，token 不会发给任何服务。