免費 JWT 解碼工具 — 唔上傳、Token 唔離機

🔒 唔中轉（唔上傳）· 全部喺瀏覽器處理 · 伺服器唔儲存 · Token 唔會寫入網址 · 免費、唔使註冊 · 永久有效唔過期

點樣解碼 JWT

貼上 JWT

貼三段式 token。唔會上傳，全部喺你部機解碼。唔中轉。

睇 header 同 payload

兩邊即時 pretty JSON，JSON 同個別 claim 都可以複製。

檢查時間 claims

exp／iat／nbf 顯示本機時間，並標示已過期或未生效。

可選驗簽

輸入 HS* 共用密鑰或者 RS*／ES* PEM 公鑰。未支援嘅 alg 會清楚標示。

Token 留喺你部機嘅 JWT 工具

Jwtly 喺瀏覽器用 base64url 解碼 header 同 payload，並 pretty-print 做 JSON。時間 claims（exp、iat、nbf）會顯示本機時間，並標示已過期／未生效。可選驗簽只用 Web Crypto API——HS* 用共用密鑰，RS*／ES* 用 PEM 公鑰。Token 同密鑰唔會上傳，亦唔會寫入網址 hash 或 query。唔中轉，永久有效唔過期。

功能

即時解碼 header／payload 做 pretty JSON
exp／iat／nbf 本機時間同有效標籤
可選 Web Crypto 驗簽：HS256–512、RS256–512、ES256–512
複製 header JSON、payload JSON 同個別 claim

點解揀 Jwtly？

🚫 唔中轉：JWT 同密鑰永遠唔會離開瀏覽器
🛡️ Token 唔會放入網址（避免粗心分享連結洩漏）
✅ 未支援嘅 alg 清楚標示——永遠唔會假扮驗簽成功
🆓 免費、唔使註冊、冇限制

全部 ToolBookly 工具 · BaselY · Hashly · JSONly · Regexly

常見問題

我嘅 JWT 會唔會上傳？

唔會。Jwtly 全部喺瀏覽器解碼同檢查 JWT，唔中轉。Token、共用密鑰或者公鑰留喺你部機，唔會傳去 ToolBookly，伺服器亦唔會儲存。

Bearer token 點樣解碼？

Authorization header 入面嘅 Bearer token 通常就係 JWT。成段貼上——連「Bearer 」甚至「Authorization: Bearer …」都得——Jwtly 會自動去走前綴，喺本機解碼 header 同 payload，等你睇 sub、aud、iss、exp 呢啲 claims，token 唔中轉、唔會送去任何地方。

點解冇分享連結？

Auth token 好敏感。Jwtly 刻意唔會將 JWT 或者密鑰放入網址 # 或者 query，避免好似一啲粗心工具咁，複製連結就洩漏 token。

解碼同驗簽係咪一樣？

唔同。解碼只係將 header／payload 用 base64url 解出嚟睇 claims。驗簽要用你嘅共用密鑰（HS*）或者 PEM 公鑰（RS*／ES*）核對 signature。冇正確密鑰仍然可以讀到 JWT——呢個係設計本身。

Jwtly 撐邊啲驗簽演算法？

MVP 只用 Web Crypto：HS256／HS384／HS512（共用密鑰），同埋 RS256／RS384／RS512、ES256／ES384／ES512（PEM 公鑰）。其他 alg 仍然可以解碼；驗簽會顯示「MVP 暫未支援」，唔會假扮成功。

exp／iat／nbf 標籤係咩意思？

exp（過期）、iat（簽發）、nbf（生效前）係 Unix 時間戳。Jwtly 會轉做本機時間，並根據你部機時鐘標示已過期或者未生效。

點樣美化 payload JSON？

Jwtly 已經即時 pretty-print header／payload。如果要完整格式化（minify、sort keys、樹狀檢視、錯誤行列），用 JSONly——同樣唔上傳嘅 ToolBookly JSON 工具。打開 JSONly — JSON 格式化／驗證 ↗

Jwtly 係咪免費？

係，免費、唔使註冊、用幾多次都得。Jwtly 係 ToolBookly 瀏覽器工具之一。永久有效唔過期。

免費 JWT 解碼工具 — 唔上傳、Token 唔離機

點樣解碼 JWT

Token 留喺你部機嘅 JWT 工具

功能

點解揀 Jwtly？

常見問題

試下其他免費工具