JWT 解碼

功能簡介

JSON Web Token（JWT）是一個以點號分成三個部分的精簡字串：寫明簽章演算法的 標頭、包含使用者或工作階段相關宣告的 酬載，以及 簽章。JWT 用於登入工作階段、OAuth 2.0 存取權杖和 OpenID Connect ID 權杖。

標頭和酬載只經過 Base64URL 編碼，並沒有加密。這個工具會把它們解碼成易讀、格式化的 JSON，並解釋標準的時間宣告，讓你看清權杖屬於誰、帶有哪些權限，以及是否已經過期。

使用方法

1. 把權杖貼到 編碼後的權杖。從 Authorization 標頭複製時開頭的 Bearer 會自動移除。
2. 查看狀態標籤：未過期、已過期、尚未生效 或 沒有到期時間。
3. 檢查簽發時間、生效時間和到期時間，會以你的本地時間和 Unix 秒數顯示。
4. 用 複製 按鈕複製格式化後的標頭或酬載 JSON。

範例

範例權杖的標頭和酬載如下：

{ "alg": "HS256", "typ": "JWT" }

{
  "sub": "1234567890",
  "name": "张三 Jane Doe",
  "roles": ["admin", "editor"],
  "iat": 1700000000,
  "exp": 4102444800
}

常見宣告

• iss 簽發者，sub 主體（通常是使用者 ID），aud 接收對象
• iat 簽發時間，nbf 生效時間，exp 到期時間，單位都是 Unix 秒
• jti 唯一的權杖 ID，常用來撤銷權杖