解码 JWT 并检查签名

粘贴 JSON Web Token，读取头部和载荷，查看过期时间，并检查签名。

令牌 HS256、HS384 或 HS512 的密钥密钥为 Base64 编码 RS、PS、ES 或 EdDSA 的公钥（PEM 或 JWK）

令牌和密钥仅保留在此标签页中，不会被存储。

如何解码 JWT 并检查签名

我的令牌会被发送到别处吗？

不会。解码和签名检查都通过 Web Crypto 在浏览器中运行。令牌和密钥不会被存储，也不会发送到服务器。

为什么提示未检查签名？

检查签名需要 HS256、HS384 或 HS512 的密钥，或 RS、PS、ES 和 EdDSA 令牌的公钥。仅读取载荷并不能证明是谁签发的。示例令牌使用密钥 your-256-bit-secret 签名。

能打开加密令牌吗？

不能。加密令牌（JWE，五段式）需要解密密钥，而本工具不接受解密密钥，因此会提示并停止。

支持哪些密钥格式？

以 BEGIN PUBLIC KEY 开头的 PEM 公钥，或 JSON 格式的 JWK。此处不读取证书（BEGIN CERTIFICATE）和 PKCS#1 密钥。EdDSA 需要支持 Ed25519 的浏览器。

还没有评价。快来抢先评价。