JWT 解码与签名工作台

安全地解码、生成与验证 JSON Web Tokens。纯本地计算，数据不上传。

已编码的 JWT
Loading Editor...
解码后的 Payload & Header
Loading Editor...

签名与密钥配置

等待输入 JWT...

继续处理

完成当前任务后，您可以继续进行以下关联操作
哈希生成器

输入文本或拖入文件 ➔ 实时计算生成 MD5、SHA-1、SHA-256 校验码与 HMAC 签名

时间戳转换

输入 Unix 时间戳或标准日期 ➔ 自动识别毫秒/秒精度并双向换算全球主要时区

相关工具

EXIF 元数据清除

拖入照片 ➔ 自动解析 GPS 拍照位置与相机参数 ➔ 一键擦除隐私元数据

JSON 格式化

粘贴 JSON 文本 ➔ 自动校验语法错误、按缩进美化并支持树形节点展开

CSV 浏览器 & 清洗

导入 CSV/TXT 文件 ➔ 本地分块解析与表格渲染 ➔ 过滤排序与去重清洗 ➔ 导出 CSV/JSON

客户端本地计算 · 数据零上传

使用指南

  • 将由三部分点号分隔的 JWT 字符串粘贴至输入框中。
  • 查看自动解密出标准的 JSON Header 结构与 Payload 载荷声明。
  • 检查 exp (过期时间) 与 nbf (生效时间) 字段，或在安全模式下尝试公私钥签名验证与生成。

技术优势与安全边界

  • 解码仅解开 Base64URL 编码文本，不能替代后端的密码学签名校验与密钥验证 (Verification)。
  • 未经签名校验的解码 Payload 可能已被篡改，切勿作为鉴权与安全信任凭据。
  • 3. 本地浏览器安全解析，分析的敏感 Token 与 API Key 不上传网络。

常见问题 FAQ

Q: 前端能看到 Payload 意味着 JWT 是安全通过验证的吗？
A: 否！JWT 解码只是读取 Base64URL 编码的内容。未经 HMAC/RSA 签名校验的 Token 不可信任，攻击者可随意伪造 Payload 内容。
Q: 粘贴线上的 Access Token 会造成泄露吗？
A: 在 MoxiKit 不会。解码逻辑完全在本地运行，Token 字符串绝不会通过网络发送至服务器或第三方。