iat(签发时间)会自动加入;exp 按上面的分钟数算
使用说明
- 填密钥、Payload,选好算法和有效期。
- 结果里会列出 Header、Payload 和最终 Token,可以直接复制去调接口。
- 想要永不过期就把有效期填 0——但生产环境强烈不建议这么做。
- 要验证别人的 Token,用「JWT 解析」工具看内容和过期时间。
常见问题
密钥要多长?
HS256 官方建议密钥长度不低于摘要长度,也就是至少 32 字节。太短的密钥(比如 '123456')可以被离线暴力破解,因为 JWT 的签名可以被任何人拿到手上反复试。生产环境请用随机生成的 32 字节以上密钥。
Payload 里能放敏感信息吗?
不能。JWT 的 Payload 只是 Base64URL 编码,不是加密——任何人复制 Token 到「JWT 解析」工具就能看到全部内容。只放不敏感的身份标识,敏感数据要么放服务端,要么整体加密。
为什么服务端说签名不对?
最常见的原因是密钥不一致或 Base64URL 编码细节:JWT 用的是把 + 换 -、/ 换 _ 并去掉尾部 = 的 Base64,如果服务端按普通 Base64 处理就会对不上。另一个常见原因是中间件又改写了 Payload 顺序。
相关工具
AES 加密解密
在线 AES 加密解密工具,支持 AES-GCM、AES-CBC、AES-CTR 三种模式,
DES 加密解密
在线 DES 加密解密工具,支持 DES-CBC 与 DES-ECB,密钥 8 字节(不足会
RSA 密钥对生成
在线生成 RSA 密钥对:可选 1024 / 2048 / 3072 / 4096 位,用途
在线 JSON 格式化
在线 JSON 格式化与校验工具,支持美化排版、压缩、转义、去转义、转 GET 参数,自动定
HTTP 状态码对照表
完整的 HTTP 状态码对照表,收录 1xx 到 5xx 全部常见状态码,含中文含义、常见成
JSON 转 YAML
把 JSON 转成 YAML,键值自动缩进、字符串按需加引号,可直接粘进 Kubernete
开发工具 · 该分类共 125 个工具,展开查看全部
在线 JSON 格式化HTTP 状态码对照表JSON 转 YAMLJSON 转 XMLJSON 转 CSVJSON 转 TypeScript 类型JSON 转 Java 实体类JSON 转 Go 结构体JSON 转 Python 字典JSON 转 SQL 建表语句JSON 转 Markdown 表格JSON 键排序清除 JSON 空值JSON 扁平化JSON 结构分析JSON 字段清单JavaScript 代码美化JSON 压缩JSON 转 ExcelJSON 树形查看JSON Schema 生成YAML 转 JSONYAML 格式化XML 转 JSONJSON 转 C# 实体类JSON 转 PHP 数组JSON 转 Rust 结构体JSON 转 Kotlin 数据类JSON 转 Swift 模型JSON 转 Dart 模型CSV 转 JSONJSON 转 JSONLJSONL 转 JSONXML 格式化SQL 格式化HTML 格式化CSS 格式化PHP 代码格式化Java 代码格式化C# 代码格式化Python 代码格式化Ruby 代码格式化C 代码格式化C++ 代码格式化Perl 代码格式化VBScript 格式化Go 代码格式化Rust 代码格式化Kotlin 代码格式化Swift 代码格式化Scala 代码格式化Lua 代码格式化R 代码格式化XML 压缩SQL 压缩HTML 压缩CSS 压缩JavaScript 压缩SVG 代码压缩PHP 代码压缩Java 代码压缩C# 代码压缩Python 代码压缩Go 代码压缩Rust 代码压缩Kotlin 代码压缩Lua 代码压缩代码去注释MD5 加密SHA1 加密SHA256 加密SHA512 加密国密 SM3 计算HMAC 计算AES 加密解密DES 加密解密RSA 密钥对生成JWT 生成Query String 构建Cookie 解析URL 完整解析文本 Diff 对比代码 Diff 对比三向文本对比HTTP 报文解析版本号比较代码行数统计HTML 与 UBB 互转htaccess 转 NginxXPath 测试工具手机号格式校验邮箱格式校验身份证号码校验银行卡号校验信用卡号校验UUID 批量校验编码批量识别文本编码检测User-Agent 解析浏览器信息检测颜色格式转换颜色对比度检测调色板生成CSS 渐变代码生成Cron 表达式解析Cron 表达式生成正则表达式测试KeyCode 按键码查询Android 按键码查询HTML 转 Markdown文件哈希校验SQL 转 Java 实体类SQL 转 C# 实体类SQL 转 Go 结构体SQL 转 Python 类Markdown 转 HTML随机字符串生成NanoID 生成器UUID 批量生成键盘按键测试WebSocket 在线测试条形码生成Markdown 编辑器Base64 转图片二维码批量生成