Toolbox 1.1 新功能
在 Mac 上解码 JWT
粘贴 JSON Web Token,JWT 解码器会把头部和载荷显示为格式化的 JSON,解释每个注册声明,并把 exp、iat 等时间转换为你所在时区的日期,同时显示令牌还剩多久过期。对于 HS256、HS384 和 HS512 令牌,可以用共享密钥验证签名。令牌不会离开你的 Mac,这一点很重要,因为有效的令牌往往意味着访问权限。


如何使用JWT 解码器
打开 JWT 解码器并粘贴令牌,带 Bearer 前缀或引号也没关系。
查看头部和声明,过期时间和签发时间会按你的时区显示。
对于 HMAC 令牌,粘贴密钥即可验证签名。如果密钥是 Base64 编码的,请打开 Base64。
点击“拷贝载荷”,或单独拷贝任一部分。
关于JWT 解码器的问题
不粘贴到网站上,如何解码 JWT?
把它粘贴到 Toolbox 的 JWT 解码器中。令牌在 Mac 上解码,有效的访问令牌绝不会发送到第三方网站。
解码 JWT 就等于验证了吗?
不是。任何人都能解码 JWT 的头部和载荷。JWT 解码器可以用共享密钥验证 HS256、HS384 和 HS512 签名。使用 RS256、ES256 等公钥算法签名的令牌只能解码、无法验证;加密令牌则只能读取头部。
如何查看 JWT 何时过期?
JWT 解码器会读取 exp 声明,按你的时区显示日期和时间,并显示距离过期还有多久,或已过期多久。
是免费的吗?令牌会上传吗?
Toolbox 是付费应用,一次购买即可使用全部工具,无需订阅或账户。令牌和密钥都在 Mac 上解码和校验,不会发送到任何地方。