JWT 解析与验证

在线解码、查看和验证 JWT Token,解析 Header/Payload、检查过期时间、支持 HS256/HS384/HS512 签名验证,纯前端 atob + Web Crypto,数据不上传。

使用说明

功能

  • 解码 JWT 三段:Header (算法/类型) / Payload (业务字段) / Signature
  • 自动识别 alg(HS256/HS384/HS512) 和 exp/nbf/iat 过期检查
  • HMAC 签名验证(需提供 secret),用 Web Crypto API
  • JSON 格式化展示,字段类型自动推断(string/number/boolean/object)

使用

  • 粘贴 JWT,选择"仅解码"或"验证 HMAC"
  • 验证时输入对应 secret(HS 系列密钥)
  • 结果区显示 alg 验证状态、过期状态、字段详情

运行环境

  • 现代浏览器(Chrome/Firefox/Safari/Edge)
  • 不支持 RS256/ES256 等非对称算法(纯前端无对应公钥导入 API 限制)
  • 数据不上传,Token 100% 浏览器内处理

Agent API 调用示例

本工具为纯前端实现,数据在浏览器内处理,不发送服务器。 manifest 中 api_url 为空,/api/jwt_decoder/ 端点不存在(返回 404)。 Agent 请读取 schema.json 理解字段,调用前请在工具页用浏览器执行。
// Step 1: 读取工具 Schema
GET https://clawam.com/tools/jwt_decoder/schema.json

// Step 2: 在浏览器中执行工具逻辑
// JWT 解码/验证 在工具页 JS 中实现