JWT.io
JWT.io 是一个在线的 JSON Web Token 调试与验证工具，提供 JWT 解码、编码以及签名验证功能。开发者可以直接粘贴 JWT 字符串查看 Header、Payload 与 Signature 三段结构，并输入密钥验证 HS256/RS256 等签名算法。站点严格遵循 IETF RFC 7519 标准实现，是产业内公认的 JWT 实践参考工具。由 Auth0 负责维护，同时收录了多语言 JWT 库、OIDC 与 WebAuthn 之类相邻协议的 Playground。无需注册登录，浏览器打开即可使用，是后端、安全与身份认证开发者的常用调试工具。
网站&在线应用
简介
JWT.io 是专门用于调试与验证 JSON Web Token 的纯前端工具，根据 IETF RFC 7519 标准将一段 JWT 拆解为 Header、Payload、Signature 三部分。开发者可以快速查看签名算法、负载中的各个 Claim，并以对称或非对称密钥验证完整性。除调试器外，站点还提供 JWT 简介、规范解读、各语言库清单与免费 Handbook，可作为从零学习 JWT 与身份认证的入门资源。
优缺点
- ✅ 完全免费且无需登录，浏览器打开即用，全部功能零门槛
- ✅ 严格遵循 RFC 7519 标准，与 IETF 定义一致，适合作为授权与认证架构的参考实现
- ✅ 支持 HS256/384/512、RS256/384/512、ES256/384 等主流签名算法切换，可逐个试验其安全性与兼容性
- ✅ 资源齐全，同一网站集成 OIDC Playground、WebAuthn Playground、Passkeys Playground 与 SAML 工具
- ❌ 为纯前端单页应用，不提供批量处理、API 或 CLI，难以集成到自动化测试环节
- ❌ 仅支持 JWS 签名型 JWT，不能解析 JWE 加密令牌，如需加密场景需换用其他工具
使用方法
- 访问 JWT.io 官网首页，进入 JWT Debugger 页面
- 将需要调试的 JWT 字符串粘贴到 Encoded Token 输入框
- 在右侧查看自动解析出的 Decoded Header（alg/typ 等）与 Decoded Payload读数据
- 如需验证签名，在 Secret 输入框填入对应密钥，页面会实时显示 Valid JWT 或 Invalid signature
收费价格
JWT.io 作为公开的开发者调试工具完全免费，无需注册账号或付费订阅，所有调试、验证与下载资源功能均可免费使用。
支持的平台
站点为纯网页应用，只需任何现代浏览器（Chrome、Edge、Firefox、Safari）即可访问，不受操作系统与设备类型限制。
截图
相关链接
功能标签
特色
在线解码
粘贴 JWT 字符串即可在浏览器中即时拆解 Header、Payload、Signature 三段内容，无需依赖后端服务。
签名验证
在 Secret 输入框填入密钥可实时验证 HMAC 与 RSA 签名的合法性，并显示 Valid JWT 或 Invalid signature 提示。
一键示例
提供 Generate example 按钮可一键生成符合 RFC 7519 的标准示例 JWT，便于开发者快速上手调试场景。
多算法支持
可下择切换 HS256/HS384/HS512、RS256/RS384/RS512、ES256/ES384 等主流签名算法，满足各种身份认证架构的验证需求。
规范标准
严格遵循 IETF RFC 7519 标准，页面中附带完整规范解读与背景知识，是学习与实现 JWT 的权威参考。
资源聚合
同一网站集成 OIDC、WebAuthn、Passkeys、SAML 等相邻协议 Playground，另收录多语言 JWT 库与免费 JWT Handbook。
替代方案
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
