JWT 適合存放敏感資料嗎？

JWT 的承載是 Base64Url 編碼，並非加密——任何人都能讀取。除非使用 JWE（JSON Web Encryption），否則切勿在 JWT 中存放敏感資料。

HMAC 和 RSA JWT 演算法有什麼區別？

HMAC 演算法（HS256/384/512）使用共享密鑰——簽發者和驗證者都知道相同的金鑰。RSA 演算法（RS256/384/512）使用公鑰/私鑰對——簽發者用私鑰簽章，任何持有公鑰的人都可以驗證。伺服器之間使用 HMAC，驗證者不應能建立權杖的分散式系統使用 RSA。

JWT 過期後會怎樣？

承載中的 exp 宣告指定了過期時間戳。超過該時間後，伺服器應拒絕該權杖。本工具顯示解碼後的 exp 值，讓你檢查權杖是否仍然有效。注意 JWT 過期是一個宣告，權杖本身不強制執行——伺服器必須驗證它。

JWT

編碼、解碼與驗證 JSON Web Token（JWT），支援 HS256、RS256、ES256、PS256 等 256/384/512 系列演算法，即時檢視標頭與內容宣告。適合 API 認證除錯與權杖問題排查。免費線上 JWT 除錯工具，100% 在瀏覽器本機處理，權杖不會離開你的瀏覽器，無需註冊即可使用。

安全加密/jwt

資料不傳送至伺服器 — 所有處理均在瀏覽器中完成

在此貼上

驗證簽章

密鑰 / 公鑰

JWT 除錯器是一款免費的線上工具，用於編碼、解碼和驗證 JSON Web Token。支援 HS256、RS256、ES256 等多種演算法。所有處理完全在瀏覽器中執行——權杖不會傳送到任何伺服器。

什麼是 JWT？

JWT（JSON Web Token，RFC 7519）是一種開放標準，用於在各方之間以緊湊的 JSON 物件安全地傳輸資訊。它通常用於身分驗證和授權。在此對權杖進行除錯，然後以 [Base64](/base64) 解碼驗證承載，或以 [Hashing](/hashing) 檢查金鑰完整性。

常見使用場景

API 請求驗證——在 Authorization 標頭中包含 JWT（Bearer token）以驗證呼叫者身分和權限。

開發期間解碼和除錯權杖——檢查標頭和承載宣告（iss、sub、exp、iat），無需撰寫程式碼。

使用共享密鑰（HMAC）或公鑰（RSA/ECDSA）驗證權杖簽章，確保完整性後再信任其宣告。

如何解碼 JWT

1
貼上 JWT
2
檢查標頭和承載
3
驗證簽章（可選）

常見問題

JWT

安全加密/jwt

資料不傳送至伺服器 — 所有處理均在瀏覽器中完成

在此貼上

驗證簽章

密鑰 / 公鑰

什麼是 JWT？

常見使用場景

API 請求驗證——在 Authorization 標頭中包含 JWT（Bearer token）以驗證呼叫者身分和權限。

開發期間解碼和除錯權杖——檢查標頭和承載宣告（iss、sub、exp、iat），無需撰寫程式碼。

使用共享密鑰（HMAC）或公鑰（RSA/ECDSA）驗證權杖簽章，確保完整性後再信任其宣告。

如何解碼 JWT

1
貼上 JWT
2
檢查標頭和承載
3
驗證簽章（可選）

JWT

驗證簽章

什麼是 JWT？

常見使用場景

如何解碼 JWT

常見問題

相關工具

JWT

驗證簽章

什麼是 JWT？

常見使用場景

如何解碼 JWT

常見問題

相關工具