JWT Vault - 解码、验证与调试令牌

在本地解码JWT令牌，验证签名并调试声明。实时过期 + 加密保险库。令牌永远不会离开您的浏览器。

🔐 绝不让你的令牌离开本机的 JWT 调试器。 每次你将一个令牌粘贴到在线 JWT 调试器或类似 jwt.io 的网站，那个令牌就会离开你的设备。令牌是活的凭据：它们携带用户邮箱、角色和会话 ID。JWT Vault 是一款构建为 Chrome 扩展的 JWT 调试器，因此你可以在浏览器内部完全解码 JWT 令牌、验证签名以及读取声明。没有任何数据被发送到服务器。🚀 🔒 为什么开发者信任这个 JWT 调试器 JWT Vault 使用浏览器内置的 Web Crypto API 在本地解码和验证每个 JSON Web Token。没有后端、没有日志记录、也没有第三方脚本。这个 JWT 调试器受内容安全策略（Content Security Policy）保护，除了匿名的许可证检查外，阻止所有出站连接。如果你曾因将生产令牌粘贴到网页 JWT 解码器而有过一丝疑虑，这就是你一直在寻找的 JWT 调试器。 ⚡ 免费计划中的所有功能（永久免费） 免费 JWT 调试器处理日常任务，无需账户，无需登录： ✓ 无限的 JWT 解码：粘贴令牌，或在任意页面上右键点击选中的文本即可即时解码 JWT ✓ 完整的头部、负载和签名分解，格式清晰，可折叠 ✓ 声明浏览器，用通俗语言解释每个标准声明（iss, sub, aud, exp, iat, nbf） ✓ 实时过期倒计时和醒目的有效/过期徽章，快速回答“这个令牌还有效吗？” ✓ 自动去除 "Bearer" 和引号：粘贴整个 Authorization 头部，JWT 解码器直接生效 ✓ 一键复制完整负载或任何单个声明 ✓ 深色模式和整洁的全宽布局 ✓ 在设备上保存最多 3 个令牌的保险库 🔓 专业版解锁内容 ✦ 本地签名验证：使用 Web Crypto API 检查 HS256 密钥或 RS256、ES256、PS256 公钥，你的密钥永远不会离开浏览器 ✦ 无限加密保险库：保存并标记每个测试令牌，使用颜色编码的 dev、staging 和 prod 标签 ✦ 过期仪表板：一目了然地查看哪些已保存的令牌已过期或即将过期 ✦ 并排比较两个令牌，准确找出它们之间的差异 ✦ 为本地测试生成并签名测试 JWT ✦ 通过端到端加密 blob 共享团队保险库，我们无法读取 🎯 适用人群 后端和 API 开发者、QA 和安全工程师，以及任何使用 OAuth、OpenID Connect 或任何 JSON Web Token 认证流程的人。如果你的日常工作涉及解码 JWT 令牌和调试认证，这个 JWT 调试器将取代你一直收藏的在线 JWT 解码器，以及你整天打开的那个额外浏览器标签页。 🛠️ 如何使用这个 JWT 调试器 1. 从你的网络标签页、日志或请求头中复制一个 JWT 2. 粘贴到 JWT Vault 中，或者在任意页面上选中它并右键点击“使用 JWT Vault 解码 JWT” 3. 阅读解码后的头部和负载、实时过期时间以及通俗解释的声明 4. 可选：使用你的密钥验证签名，然后将令牌保存到你的保险库 💡 真实用例 → 解码来自失败 API 调用的 JWT 负载，并确切查看请求被拒绝的原因 → 在发布前确认访问令牌具有正确的范围和角色 → 使用实时 JWT 过期检查器在几秒内发现过期的令牌 → 在轮换签名密钥时本地验证 JWT 签名 → 保留标记好的 dev、staging 和 prod 令牌，而不是整天重新复制 🔒 你可以验证的隐私 这不是页面上的承诺，而是由浏览器强制执行的。JWT Vault 仅请求最低权限，无法访问你访问的网站、你的历史记录或页面内容，其内容安全策略禁止将你的令牌数据发送到任何地方。解码 JWT、验证、存储，全程你的秘密不离开设备。这正是本地 JWT 调试器的全部意义。 📊 为速度而生 JWT 调试器应该感觉瞬间响应，而它正是如此。解码完全离线工作，整个 JWT 解码器只有几 KB，你与解码后的令牌之间没有网络往返。 🆚 为什么选择它而不是其他 JWT 解码器 ✓ 与 jwt.io 和其他在线工具不同，你的令牌永远不会离开浏览器，这使得 JWT Vault 成为你在需要安全解码 JWT 数据时的真正 jwt.io 替代品 ✓ 与基本 JWT 解码器不同，这个 JWT 调试器增加了本地签名验证、过期仪表板和加密保险库 ✓ 与网络嗅探型扩展不同，这个 JWT 解码器不需要广泛的权限来读取你的标签页 ✓ 与身份供应商拥有的工具不同，JWT Vault 是独立的，不收集任何数据 🛡️ 安全 JWT Vault 是一个 Manifest V3 JWT 调试器，零远程代码。JWT 解码器中涉及你令牌的每一行代码都打包在扩展内并在你的机器上运行。加密保险库由基于口令派生的密钥保护。 ❓ 常见问题 问：JWT Vault 真的是完全本地的 JWT 调试器吗？ 答：是的。解码和签名验证都在你的浏览器中运行。唯一的网络调用是匿名的许可证检查，绝不会涉及你的令牌。 问：如何解码 JWT？ 答：将其粘贴到弹出窗口，或在任意页面上选中一个令牌并右键点击“使用 JWT Vault 解码 JWT”。解码 JWT 的步骤是即时的，且在免费计划中无限制。 问：我可以验证 JWT 签名吗？ 答：可以。专业版增加了对 HS256、RS256、ES256 和 PS256 的本地签名验证，使用你自己的密钥或公钥，密钥永远不会离开浏览器。 问：这是 jwt.io 的好替代品吗？ 答：这正是它存在的原因。你获得与流行的在线 JWT 解码器相同的解码和验证工作流程，而无需将实时凭据发送到第三方站点。 问：JWT 解码器会存储我的令牌吗？ 答：只有在你选择保存时才会。保存的令牌会进入你设备上的加密保险库。免费计划包括 3 个插槽，专业版无限制。 问：它离线能工作吗？ 答：是的。JWT 调试器和 JWT 解码器都离线运行，唯一的网络调用是匿名的许可证检查。你可以在完全没有网络连接的飞机上解码 JWT 令牌。 🚀 开始使用 添加 JWT Vault，粘贴你的第一个令牌，然后看着它即时解码 JWT。这是 Chrome 最快、最私密的 JWT 调试器，这个 JWT 调试器让每个令牌保留在你的设备上。一次点击，即可解码。