X114

JWT 解碼與安全分析工具

在瀏覽器中即時解析 JSON Web Token (JWT) 的 Header、Payload 與過期狀態。100% 本機記憶體解析，零網路傳輸，符合 RFC 7519 規範。

JWT Decoder & Security Inspector

Preset Samples:
231 chars
Valid Token Structure & Active ExpiryAlgorithm: HS256
Decoded Header (Algorithm & Token Type)
{
  "alg": "HS256",
  "typ": "JWT"
}
Decoded Payload (Claims & Subject Data)
{
  "sub": "usr_0a1b2c3d",
  "name": "Alex Qiang",
  "email": "alex@x114.org",
  "role": "admin",
  "iat": 1792150000,
  "exp": 1999999999
}
Expires (exp)
2033-05-18 03:33:19 UTC (3:33:19 AM)
in 2378d 15h
Issued At (iat)
2026-10-16 11:26:40 UTC (11:26:40 AM)
27d 0h ago
dGVzdF9zaWduYXR1cmVfaHNfcGxhY2Vob2xkZXI

100% Client-Side Inspection • Secrets & Bearer Tokens Never Leave Your Browser RAM

關於

本 JSON Web Token (JWT) 解碼與安全分析工具 遵循 RFC 7519 規範，提供本機執行的 JWT 結構解析、宣告檢視與有效期限審查。所有運算 100% 於瀏覽器記憶體執行，絕不傳輸金鑰或使用者憑據。

核心三段式結構

JWT 由點號（.）串聯的三段組成：

  1. 標頭（Header）：宣告令牌類型與加密演算法（如 HS256、RS256）。
  2. 載荷（Payload）：使用者身份聲明與權限資料（包含 sub、iss、exp、aud）。
  3. 簽章（Signature）：使用金鑰計算的數位簽章，用以證明資料未遭偽造。

簽章演算法對比

演算法 密碼學分類 金鑰型別 適用架構 資安防護重點
HS256 對稱 HMAC-SHA256 單一共享金鑰 單體系統、高速內部 RPC 金鑰不可低於 256 位元，防止字典撞庫破譯。
RS256 非對稱 RSA 2048+ 公私金鑰對 企業 SSO、OIDC 驗證 (Google, Okta) 必須鎖定驗簽演算法，防範演算法混淆攻擊。
ES256 橢圓曲線 ECDSA 橢圓曲線金鑰對 現代雲原生 API、手機 App 高安全性、輕量小巧。
EdDSA Edwards 曲線 (Ed25519) 現代高速曲線 邊緣運算節點認證 免疫側信道攻擊，運算極度迅速。

常見問題