解讀 API token
檢查 JWT claim 和時間欄位，並安全比較編碼片段。
- 1. JWT
不送到驗證器，讀取 header/payload，比對預期 claim，並複製認證報告。
- 2. Timestamp
把 exp、iat、nbf 轉成可讀日期。
- 3. Base64
比較 Base64URL 片段與 padding 問題，token 脈絡不清時複製 payload 報告。
JWT安全隱私: 瀏覽器本機
JWT 解碼器
在瀏覽器中解碼 JWT 標頭與載荷，檢查到期時間、簽發方、權限範圍與聲明值。
輸入 / 輸出
先使用工具
輸入、輸出與複製操作集中在這個主要區域。範例和檢查內容放在下方。
本機工作階段
輸入狀態只保存在此瀏覽器中，可在無帳號時恢復上次工作區。
取得結果後再檢查
完成主要輸入/輸出流程後，再開啟需要的範例、檢查清單與相關工具。
3 工具
複製前檢查
- 再次比較原始輸入與輸出形態。
- 確認目標執行環境、編碼、時區與安全政策差異。
- 繼續用相關工具檢查 JWT 解碼器 的結果是否適合下一步。
常見失敗情況
- 在瀏覽器中解碼 JWT 標頭與載荷，檢查到期時間、簽發方、權限範圍與聲明值。
- 如果瀏覽器本機處理方式和真實輸入結構不一致, 輸出不能直接信任。
相關工具
Base64在本機轉換文字、Base64、Base64URL、圖片 data URL、JSON payload 與 JWT segment，並在複製前檢查結構。下一步: 在本機轉換文字、Base64、Base64URL、圖片 data URL、JSON payload 與 JWT segment，並在複製前檢查結構。Timestamp在 Unix seconds、milliseconds、ISO strings 與本地時間之間轉換並檢查時區差異。下一步: 在 Unix seconds、milliseconds、ISO strings 與本地時間之間轉換並檢查時區差異。JSON整理 API 回應、設定檔與記錄裡的 JSON，讓結構更容易閱讀並快速找出語法錯誤。下一步: 整理 API 回應、設定檔與記錄裡的 JSON，讓結構更容易閱讀並快速找出語法錯誤。
指南
取得結果後再檢查
完成主要輸入/輸出流程後，再開啟需要的範例、檢查清單與相關工具。
範例
此工具的起始範例eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature使用情境
安全- 在瀏覽器中解碼 JWT 標頭與載荷，檢查到期時間、簽發方、權限範圍與聲明值。
- 以瀏覽器本機方式處理輸入，並在複製前檢查結果。
- 搭配 JWT 解碼器 與相關工具縮短工作流程。
- 再次比較原始輸入與輸出形態。
- 確認目標執行環境、編碼、時區與安全政策差異。
- 繼續用相關工具檢查 JWT 解碼器 的結果是否適合下一步。