D
开发工具箱

JWT 创建/签名/验证

在线 JWT 工具,支持 HS256/384/512 与 RS256/384/512 的创建、签名与验证,自动解析并校验 exp/nbf/iat 时间声明,纯前端运算不上传密钥

⚠️ 只能用于安全研究,严禁用于任何非法用途,如有违反本站不承担任何责任。

加载中...

关于 JWT 创建/签名/验证

在线 JWT 工具,支持 HS256/384/512 与 RS256/384/512 的创建、签名与验证,自动解析并校验 exp/nbf/iat 时间声明,纯前端运算不上传密钥

常见用例

  • · 用密钥或 RSA 私钥签发一段 JWT 用于本地联调
  • · 解码第三方 JWT 查看 header/payload 与过期时间
  • · 用公钥验证 JWT 签名是否合法、内容是否被篡改
  • · 核对 exp/nbf/iat 三个时间声明对应的实际时间

相关工具

深入了解 JWT 创建/签名/验证 的技术原理

从 JWS 紧凑序列化讲起,搞懂 JWT 的三段结构、Base64Url 编码、HS256 与 RS256 签名、JWK/JWK Set 如何用 JSON 表达密钥、jku/jwk/kid 如何定位验证密钥,以及算法混淆攻击与防御,并配可播放原理图

查看完整教程