首页 / 加密工具 / JWT加密解密

JWT加密解密

粘贴 JWT 实时解码 header 与 payload（JSON 视图与逐字段解释），自动判断签名算法与是否过期；也能反向把 payload JSON 打包并按 HS256 / HS384 / HS512 签成 token（或 none 调试），解码不验签，页面会明确提示。

免费使用，无需登录；JWT加密解密的计算与渲染全部在浏览器本地完成，数据不上传服务器。

「加密工具」分类下的其它工具

关于「JWT加密解密」的常见问题

解码 JWT 会泄露我的 token 吗？
不会。解码只在本页把 token 按 base64url 拆开显示，不发起任何网络请求。但要明白：JWT 的 header 与 payload 本来就只是 base64 编码，任何人拿到 token 都能直接读出内容，它的安全性在于「不能伪造签名」，而不是「读不出来」，所以不要把敏感信息明文写进 payload。
为什么本页不校验签名？
校验签名需要签发方的密钥（HMAC 类算法是服务端的 secret，RSA / EC 类是公钥），而 secret 属于服务端机密，不应粘贴到任何网页工具里；用公钥验签的场景也建议放在服务端代码里做。本页负责快速查看 token 内容、确认算法与过期时间，正式校验请在自己的后端完成。
exp 显示已过期是什么意思？
exp 是签发方写入的过期时间戳（秒），本页按浏览器本地时间对比显示「已过期 / 未过期」，并给出对应时刻。过期只代表签发方声明的有效期到了，token 里其他字段不受影响；是否信任过期 token 由你的服务端策略决定。
生成页能签出什么样的 token？
填入 payload JSON、选择 HS256 / HS384 / HS512 并提供共享密钥，页面在本地打包并算出 HMAC 签名，得到完整 token；也可以选 none 生成不签名的调试用 token，或自定义 header（alg 会被强制覆盖成所选算法，避免与签名不一致）。签出的 token 可直接粘到解码页或 jwt.io 验证一致。
在网页里填 secret 安全吗？
本页是纯静态页面，密钥只在浏览器内存里参与一次 HMAC 计算，不落盘、不上传、不进任何统计。但共享密钥的安全取决于使用习惯：建议用「随机生成」给测试 token 造密钥，别把生产环境的真实 secret 粘进来；正式签发与校验永远放在自己的后端。
JWT加密解密需要注册或付费吗？
绝大多数工具免费开放，无需注册登录，也没有使用次数限制；个别按次付费的功能（如 AI 去除水印、AI 去除背景、AI 图片生成、AI 清晰、AI 标注、AI 流程图、AI 脑图与 AI Mermaid图表）会在页面上写明价格。
用JWT加密解密处理的数据会上传服务器吗？
不会。计算与渲染都在浏览器本地完成，输入内容不会发送到服务器；只有 IP 地址页在进入时会自动向本站后端查询出口地址，该请求不携带任何输入内容。需要后端处理的功能（如 AI 去除水印、AI 去除背景、AI 图片生成、AI 清晰、AI 标注、AI 流程图、AI 脑图与 AI Mermaid图表、「财务报表-小企业会计准则」）会在自身页面说明上传范围。

关于本地工具箱

本地工具箱把日常开发与办公里高频的小工具集中在一处：格式化、编码转换、日期计算、身份证与地址解析、图片与条码处理、密码与金额转换。打开即用，不需要注册登录，绝大多数工具也没有使用次数限制。

多数功能在浏览器里完成计算，输入的内容不会离开你的设备；页面是纯静态资源，加载快、可离线继续使用。IP 地址页会在进入时向本站后端查询你的出口地址，不涉及你输入的内容。AI 去除水印、AI 去除背景、AI 图片生成与 AI 清晰需要把内容提交到本站后端做推理（去水印 1 元一次；去背景 1 元一次；图片生成与 AI 清晰都按清晰度计费，标准 2K 2 元、高清 4K 3 元），AI 标注要把图片交给大模型找出目标并回坐标（按张计费，0.5 元一张，只有整批图片全部识别失败才退款）；AI 流程图、AI 脑图与 AI Mermaid 图表会把你的文字描述交给模型整理成图（三种是各自独立的商品，分别 0.5 元、0.5 元、0.5 元 一次）；财务小工具会把你填的收支、社保与账户余额提交到后端生成报表（口述分析 0.5 元、生成报表 1 元）。这几项都只支持支付宝在线支付，付款成功后才提交内容，业务处理失败会自动原路退款。

友情链接