什么是 JWT Bearer 令牌解析器？
JWT（JSON Web Token）Bearer 令牌解析器是一款用于解码和展示 Web 身份验证中 JWT 令牌内容的工具。JWT 由三个 Base64URL 编码的部分组成：指定算法的头部（Header）、包含用户身份和过期时间等声明的载荷（Payload）、以及用于验证的签名（Signature）。本工具可解析头部和载荷，让您无需后端或库即可检查 exp、iat、sub、iss 等声明。它还支持完整的 'Bearer' 授权头格式，方便直接粘贴使用。
如何使用 JWT 解析器
- 1将您的 JWT 令牌粘贴到输入框中。可以包含 'Bearer ' 前缀，工具会自动去除。
- 2工具会立即解码并以格式化 JSON 的形式显示头部（算法、令牌类型）和载荷（声明）。
- 3查看时间戳声明：iat（签发时间）、exp（过期时间）和 nbf（生效时间）会被转换为可读日期。
- 4如果令牌已过期，会显示红色警告横幅并标注确切的过期时间。
- 5使用复制按钮复制解码后的头部或载荷 JSON，用于调试或文档编写。
JWT Bearer 令牌解析器 - 解码 JSON Web Token的常见使用场景
快速完成日常任务
无需安装桌面软件，打开网页即可处理常见的文本、图片、数据或格式转换任务。
检查与整理内容
在提交文件、发布内容或复制结果之前，快速发现格式问题并获得结构清晰的输出。
注重隐私的浏览器处理
对于支持本地运行的工具，数据会留在当前浏览器中，不需要上传到第三方服务。
常见问题
该工具会验证 JWT 签名吗？
不会。本工具仅解码和显示头部与载荷，不验证签名。签名验证需要签名密钥，该密钥应保留在服务器端。本工具专为检查令牌内容而设计，不用于验证真实性。
在这里粘贴 JWT 令牌安全吗？
安全。所有处理完全在浏览器中通过 JavaScript 进行，不会向任何服务器发送数据。但仍应避免在任何工具中共享具有高权限的生产令牌——请像对待密码一样对待令牌。
Authorization 头中的 'Bearer' 是什么意思？
Bearer 是 RFC 6750 中定义的 HTTP 认证方案。它表示客户端正在出示一个令牌（即 'bearer token'）来访问受保护的资源。格式为 'Authorization: Bearer 'token''，其中令牌通常是 JWT。
为什么我的令牌显示为已过期？
工具会将令牌载荷中的 'exp'（过期时间）声明与您当前的本地时间进行比较。如果过期时间戳已过去，则令牌被标记为已过期。请注意，您的机器与签发服务器之间的时钟偏差有时可能导致误报。