JWT 调试、解码与验证

本地生成 HMAC 测试 Token，严格检查 JWT 声明，并使用 HMAC、PEM、JWK 或 JWKS 验证签名

JWT

生成本地 HMAC Token

适合本地开发和测试；生成后会自动填入上方并可立即验签。

算法

Key ID（kid）

有效期

Payload JSON

HMAC 密钥

HS256 至少需要 32 个 UTF-8 字节。

自动写入当前 iat

标头 Header

{
  "alg": "HS256",
  "typ": "JWT"
}

载荷 Payload

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

Claim	Unix	ISO 8601	状态
iat	1516239022	2018-01-18T01:30:22.000Z	签发时间有效

声明规则

留空签发者或受众表示不强制匹配；时间声明始终检查。

期望签发者 iss

期望受众 aud

时钟容差（秒）

声明满足当前规则

验证签名

算法：HS256。支持 HS256/384/512、RS256/384/512、PS256/384/512 和 ES256/384/512；JWKS 会按 kid 选键。

HMAC 密钥

解码不代表可信。只有签名验证成功且 exp、nbf、iss、aud 等声明符合你的业务规则时，JWT 才可被接受。所有内容均在浏览器本地处理。

关于JWT 调试、解码与验证

本地生成 HMAC 测试 Token，严格检查 JWT 声明，并使用 HMAC、PEM、JWK 或 JWKS 验证签名。

无需安装软件，输入内容不会被本站永久保存。编码、格式化、图片和二维码工具均在浏览器本地运行；只有网络查询需要连接相应服务。

JWT 调试、解码与验证

本地生成 HMAC 测试 Token，严格检查 JWT 声明，并使用 HMAC、PEM、JWK 或 JWKS 验证签名

JWT

生成本地 HMAC Token

适合本地开发和测试；生成后会自动填入上方并可立即验签。

算法

Key ID（kid）

有效期

Payload JSON

HMAC 密钥

HS256 至少需要 32 个 UTF-8 字节。

自动写入当前 iat

标头 Header

{
  "alg": "HS256",
  "typ": "JWT"
}

载荷 Payload

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}

Claim	Unix	ISO 8601	状态
iat	1516239022	2018-01-18T01:30:22.000Z	签发时间有效

声明规则

留空签发者或受众表示不强制匹配；时间声明始终检查。

期望签发者 iss

期望受众 aud

时钟容差（秒）

声明满足当前规则

验证签名

算法：HS256。支持 HS256/384/512、RS256/384/512、PS256/384/512 和 ES256/384/512；JWKS 会按 kid 选键。

HMAC 密钥

解码不代表可信。只有签名验证成功且 exp、nbf、iss、aud 等声明符合你的业务规则时，JWT 才可被接受。所有内容均在浏览器本地处理。

关于JWT 调试、解码与验证

本地生成 HMAC 测试 Token，严格检查 JWT 声明，并使用 HMAC、PEM、JWK 或 JWKS 验证签名。

无需安装软件，输入内容不会被本站永久保存。编码、格式化、图片和二维码工具均在浏览器本地运行；只有网络查询需要连接相应服务。