什麼是 JWT Bearer 令牌解析器？
JWT（JSON Web Token）Bearer 令牌解析器是一款用於解碼和展示 Web 身份驗證中 JWT 令牌內容的工具。JWT 由三個 Base64URL 編碼的部分組成：指定演算法的標頭（Header）、包含使用者身份和過期時間等宣告的載荷（Payload）、以及用於驗證的簽名（Signature）。本工具可解析標頭和載荷，讓你無需後端或庫即可檢查 exp、iat、sub、iss 等宣告。它還支援完整的 'Bearer' 授權頭格式，方便直接貼上使用。
如何使用 JWT 解析器
- 1將你的 JWT 令牌貼上到輸入框中。可以包含 'Bearer ' 字首，工具會自動去除。
- 2工具會立即解碼並以格式化 JSON 的形式顯示標頭（演算法、令牌型別）和載荷（宣告）。
- 3檢視時間戳宣告：iat（簽發時間）、exp（過期時間）和 nbf（生效時間）會被轉換為可讀日期。
- 4如果令牌已過期，會顯示紅色警告橫幅並標註確切的過期時間。
- 5使用複製按鈕複製解碼後的標頭或載荷 JSON，用於除錯或文件編寫。
JWT Bearer 令牌解析器 - 解碼 JSON Web Token的常見使用情境
快速完成日常任務
無需安裝桌面軟體，打開網頁即可處理常見的文字、圖片、資料或格式轉換工作。
檢查與整理內容
在提交檔案、發布內容或複製結果之前，快速發現格式問題並取得結構清楚的輸出。
重視隱私的瀏覽器處理
對於支援本機執行的工具，資料會留在目前瀏覽器中，不需要上傳到第三方服務。
常見問題
該工具會驗證 JWT 簽名嗎？
不會。本工具僅解碼和顯示標頭與載荷，不驗證簽名。簽名驗證需要簽名金鑰，該金鑰應保留在伺服器端。本工具專為檢查令牌內容而設計，不用於驗證真實性。
在這裡貼上 JWT 令牌安全嗎？
安全。所有處理完全在瀏覽器中透過 JavaScript 進行，不會向任何伺服器傳送資料。但仍應避免在任何工具中共享具有高許可權的生產令牌——請像對待密碼一樣對待令牌。
Authorization 頭中的 'Bearer' 是什麼意思？
Bearer 是 RFC 6750 中定義的 HTTP 認證方案。它表示客戶端正在出示一個令牌（即 'bearer token'）來訪問受保護的資源。格式為 'Authorization: Bearer 'token''，其中令牌通常是 JWT。
為什麼我的令牌顯示為已過期？
工具會將令牌載荷中的 'exp'（過期時間）宣告與你目前的本地時間進行比較。如果過期時間戳已過去，則令牌被標記為已過期。請注意，你的機器與簽發伺服器之間的時鐘偏差有時可能導致誤報。