JWT Claims 檢查工具

在本機解碼 JWT claims，並驗證九種 HMAC、RSA 或 ECDSA 簽章，不上傳 token 或 key。

jwt-inspector本機處理

JWT 輸入

僅在本機解碼與驗證，token 和 key 不會離開此瀏覽器。

請使用可拋棄的測試 token，不要貼上正式環境的 bearer token。

驗證簽章

簽章演算法

支援演算法: HS256, HS384, HS512, RS256, RS384, RS512, ES256, ES384, ES512

HMAC 密鑰

密鑰編碼

Claim 時區

有效簽章不代表到期時間、issuer、audience、授權或安全性。

輸出

載入測試範例，或貼上可拋棄的 token。解碼不等於驗證。

範例

{"alg":"HS256","typ":"JWT"}
{"sub":"g3n-demo","iat":1700000000,"exp":2000000000}

載入可拋棄的範例後，可看到上方解碼結果。使用隨附的測試金鑰時，維持 HS256 和 UTF-8，接著選「驗證簽章」。改動金鑰會讓驗證失敗。應用程式接受 token 前，仍須檢查到期時間、發行者、對象與權限。

不要貼上正式 bearer token，也不要把解碼出的 claims 當成已驗證的授權。