fixmint
ZH-TW

解碼 JWT 並檢查簽章

貼上 JSON Web Token,即可讀取標頭與內容、查看過期時間並檢查簽章。

  • 在您的裝置上執行
  • 免註冊
  • 造訪後可離線使用

權杖與金鑰只留在此分頁,不會儲存。

如何解碼 JWT 並檢查簽章

  1. 貼上權杖,或試用範例。
  2. 輸入密鑰,或貼上公開金鑰,以檢查簽章。
  3. 查看判定結果、聲明內容與安全提示。

常見問題

我的權杖會被傳送到任何地方嗎?

不會。解碼與簽章檢查都在您的瀏覽器中透過 Web Crypto 執行。權杖與金鑰不會被儲存,也不會傳送到伺服器。

為什麼顯示未檢查簽章?

檢查需要 HS256、HS384 或 HS512 的密鑰,或 RS、PS、ES 與 EdDSA 權杖的公開金鑰。單純讀取內容無法證明是誰簽署的。範例權杖是以密鑰 your-256-bit-secret 簽署。

可以開啟加密的權杖嗎?

不行。加密權杖(JWE,五個部分)需要解密金鑰,本工具不接受,因此會說明並停止。

支援哪些金鑰格式?

以 BEGIN PUBLIC KEY 開頭的 PEM 公開金鑰,或 JSON 格式的 JWK。憑證(BEGIN CERTIFICATE)與 PKCS#1 金鑰在此無法讀取。EdDSA 需要支援 Ed25519 的瀏覽器。

評價

    還沒有評價,搶先評價吧。

    您的評分

    您的電子郵件不會顯示,也不會被保存。

    閱讀更多