Skip to main content
Tool Factory

浏览器工具

JWT 验证器

JWT Verify 使用 Public/Secret Key 验证完整 JWT 的签名。它返回验证后的 JSON 声明，不签署或生成令牌。

工具工作区

您的输入会保留在此浏览器中。

请添加必需的输入以继续。

需要输入

每次更改后，你都可以再次运行工具。

选项

结果会显示在此处

JWT Verify 使用 Public/Secret Key 验证完整 JWT 的签名。它返回验证后的 JSON 声明，不签署或生成令牌。

直接回答

JWT 验证器的功能

JWT Verify 使用 Public/Secret Key 验证完整 JWT 的签名。它返回验证后的 JSON 声明，不签署或生成令牌。 签名验证不能代替访问控制策略。

结果

您将获得什么

返回验证后的 JSON 声明。无效令牌会产生错误。

使用此工具

如何使用JWT 验证器

  1. 粘贴完整 JWT，其中三个片段由句点分隔。
  2. 在 Public/Secret Key 中输入 HMAC 密钥或 PEM 格式的公钥。
  3. 此工具没有算法选择控件。请在此界面之外核对预期算法。
  4. 分别检查签发者、受众、有效期和授权策略。

示例

使用安全样本测试

输入: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0In0.n3rgxaXlXa_zl7tkWjBYD93WWXZ5gG_ihiTPntmkM48

设置: Public/Secret Key: not-production. 此工具没有算法选择控件。请在此界面之外核对预期算法。

结果: 验证后的 JSON 声明：{"sub":"test"}。无效令牌会产生错误。

这是公开的测试示例。请勿将此密钥用于真实数据。

常见用途

JWT 验证器的适用场景

  • 验证测试令牌的签名。
  • 将声明与预期签发者比较。
  • 使用已知测试密钥调查错误。

限制

检查结果

  • 此工具没有算法选择控件。请在此界面之外核对预期算法。
  • 分别检查签发者、受众、有效期和授权策略。
  • 签名验证不能代替访问控制策略。
  • JWT 解码器

    使用 JWT Decode 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后检查结果。

  • JWT 签名器

    使用 JWT Sign 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后检查结果。

  • 公钥处理器：从证书获取密钥

    使用 Public Key from Certificate 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择格式，然后检查结果。

  • 公钥处理器：从私钥获取密钥

    使用 Public Key from Private Key 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择格式，然后检查结果。

  • Flask 会话验证器

    使用 Flask Session Verify 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后查看结果。

  • Flask 会话解码器

    使用 Flask Session Decode 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后查看结果。

  • Flask 会话签名器

    使用 Flask Session Sign 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后查看结果。

  • HKDF 密钥派生

    根据提供的材料派生 HKDF 密钥。输入密钥材料，选择所需格式，然后检查结果。

工具合集

常见问题

关于JWT 验证器的回答

此工具验证什么？

JWT Verify 使用 Public/Secret Key 验证完整 JWT 的签名。它返回验证后的 JSON 声明，不签署或生成令牌。 签名验证不能代替访问控制策略。

需要什么输入？

粘贴完整 JWT，其中三个片段由句点分隔。 在 Public/Secret Key 中输入 HMAC 密钥或 PEM 格式的公钥。 这是公开的测试示例。请勿将此密钥用于真实数据。

有哪些设置？

在 Public/Secret Key 中输入 HMAC 密钥或 PEM 格式的公钥。 此工具没有算法选择控件。请在此界面之外核对预期算法。

返回什么结果？

返回验证后的 JSON 声明。无效令牌会产生错误。 分别检查签发者、受众、有效期和授权策略。