Token会上传服务器吗？

不会，工具完全在浏览器本地解码，不发送网络请求。

JWT解析工具 - 在线JWT Token解码查看Payload

Q: JWT解析能看到密码吗？

Payload是Base64编码并非加密，任何人都能解码，不能在JWT中放密码等敏感数据。

Q: exp过期时间怎么看？

exp是Unix秒级时间戳，工具自动转换为北京时间并判断是否过期。

JWT是什么？

JWT（JSON Web Token）是一种开放标准（RFC 7519），用于在各方之间安全传输 JSON 信息，常见于用户登录态、接口鉴权、OAuth2.0、SSO单点登录。一个JWT由三部分组成，用英文句点 . 分隔：头部（Header）、载荷（Payload）、签名（Signature），形如 xxxxx.yyyyy.zzzzz。

Payload 常见字段含义

字段	全称	含义
iss	Issuer	签发者
sub	Subject	主题/用户标识
aud	Audience	接收方
exp	Expiration	过期时间（Unix时间戳）
nbf	Not Before	生效时间
iat	Issued At	签发时间
jti	JWT ID	唯一编号

安全提示

JWT的Payload仅做Base64编码，并非加密，任何人都能解码查看，请勿在其中存放密码、身份证等敏感信息。
本工具只解析展示，不验证签名真伪；生产环境服务端必须校验签名与 exp 过期时间。
算法应使用 HS256/RS256 等，警惕 alg:none 伪造攻击。

常见问题

JWT解析能看到密码吗？

Payload 是 Base64 编码而非加密，任何拿到 Token 的人都能解码内容，所以绝不能在 JWT 中放密码等敏感数据；敏感操作应配合 HTTPS 与服务端校验。

Token会上传到服务器吗？

不会。本工具完全在浏览器本地用 JavaScript 解码，不发送网络请求，可放心粘贴内部 Token 调试。

exp过期时间怎么看？

exp 是 Unix 秒级时间戳，本工具会自动转换为北京时间并判断是否已过期，绿色表示有效、红色表示已失效。