JWT Vault - 解碼、驗證與偵錯令牌

在本機解碼JWT令牌，驗證簽章與偵錯宣告。即時到期+加密保管庫。令牌永遠不會離開您的瀏覽器。

🔐 絕不會將你的令牌傳送到任何地方的 JWT 偵錯器。 每次你將令牌貼到線上 jwt 偵錯器或像 jwt.io 這樣的網站時，那個令牌就會離開你的機器。令牌是即時憑證：它們攜帶使用者電子郵件、角色和工作階段 ID。JWT Vault 是以 Chrome 擴充功能打造的 jwt 偵錯器，讓你能夠完全在瀏覽器內部解碼 jwt 令牌、驗證簽章和讀取聲明。沒有任何資料被傳送到伺服器。🚀 🔒 開發者為何信任這個 JWT 偵錯器 JWT Vault 使用瀏覽器內建的 Web Crypto API 在本機解碼並驗證每個 JSON Web Token。沒有後端、沒有記錄、也沒有第三方指令碼。這個 jwt 偵錯器透過內容安全政策鎖定，除了匿名授權檢查外，封鎖所有對外連線。如果你曾經在將正式環境令牌貼到網頁 jwt 解碼器時感到一絲疑慮，這就是你一直在尋找的 jwt 偵錯器。 ⚡ 免費方案包含的一切（永久免費） 免費的 jwt 偵錯器處理日常作業，無需帳號、無需登入： ✓ 無限 JWT 解碼：貼上令牌，或在任何頁面上選取文字後按右鍵即可立即解碼 jwt ✓ 完整的標頭、承載和簽章分析，採用整潔、可折疊的格式 ✓ 聲明瀏覽器，以白話文解釋每個標準聲明（iss、sub、aud、exp、iat、nbf） ✓ 即時到期倒數計時，以及醒目的有效或過期徽章，快速回答「這個令牌還能用嗎？」 ✓ 自動移除「Bearer 」和引號：貼上整個 Authorization 標頭，jwt 解碼器就能直接運作 ✓ 一鍵複製完整承載或任何個別聲明 ✓ 深色模式和整潔的全寬佈局 ✓ 在裝置本機保管庫中儲存最多 3 個令牌 🔓 PRO 解鎖的功能 ✦ 本機簽章驗證：使用 Web Crypto API 檢查 HS256 密鑰或 RS256、ES256、PS256 公鑰，你的金鑰絕不離開瀏覽器 ✦ 無限加密保管庫：儲存並標記每個測試令牌，使用顏色編碼的開發、暫存和正式標籤 ✦ 到期儀表板：一目瞭然哪些已儲存令牌已過期或即將到期 ✦ 並排比對兩個令牌，找出兩者之間的精確差異 ✦ 產生並簽署測試 JWT，用於本機測試 ✦ 透過端對端加密的資料區塊共享團隊保管庫，我們無法讀取 🎯 適用對象 後端和 API 開發者、QA 和安全工程師，以及任何使用 OAuth、OpenID Connect 或任何 JSON Web Token 驗證流程的人。如果你以解碼 jwt 令牌和偵錯驗證為日常工作，這個 jwt 偵錯器將取代你一直書籤收藏的線上 jwt 解碼器，以及你整天開著的額外瀏覽器分頁。 🛠️ JWT 偵錯器運作方式 1. 從網路分頁、日誌或請求標頭複製一個 JWT 2. 貼到 JWT Vault，或在任何頁面上選取它，按右鍵選擇「以 JWT Vault 解碼 JWT」 3. 閱讀解碼後的標頭和承載、即時到期時間，以及白話文的聲明 4. 可選擇使用你的金鑰驗證簽章，然後將令牌儲存到保管庫 💡 實際使用場景 → 解碼失敗 API 呼叫的 jwt 承載，精確查看請求被拒絕的原因 → 在出貨前確認存取令牌具有正確的範圍和角色 → 使用即時 jwt 到期檢查器在數秒內捕捉到過期令牌 → 在輪換簽章金鑰時，於本機驗證 jwt 簽章 → 將標記的開發、暫存和正式令牌並排保存，而不是整天重新複製它們 🔒 你可以驗證的隱私 這不是頁面上的一項承諾，而是由瀏覽器強制執行。JWT Vault 僅要求最低限度的權限，無法存取你瀏覽的網站、你的歷史記錄或頁面內容，而且其內容安全政策禁止將你的令牌資料傳送到任何地方。解碼 jwt、驗證和儲存，全都不讓你的機密離開裝置。這就是本機 jwt 偵錯器的全部意義所在。 📊 專為速度打造 jwt 偵錯器應該感覺即時，而這個正是如此。解碼完全離線運作，整個 jwt 解碼器只有幾 KB，而且你和解碼後的令牌之間沒有網路往返。 🆚 為什麼選擇這個而不是其他 JWT 解碼器 ✓ 與 jwt.io 和其他線上工具不同，你的令牌絕不離開瀏覽器，這使得 JWT Vault 成為真正的 jwt.io 替代方案，當你需要安全地解碼 jwt 資料時 ✓ 與基本 jwt 解碼器不同，這個 jwt 偵錯器增加了本機簽章驗證、到期儀表板和加密保管庫 ✓ 與網路嗅探擴充功能不同，jwt 解碼器不需要廣泛權限來讀取你的分頁 ✓ 與身分供應商擁有的工具不同，JWT Vault 是獨立且不收集任何資料的 🛡️ 安全性 JWT Vault 是一個 Manifest V3 jwt 偵錯器，零遠端程式碼。jwt 解碼器中觸及你令牌的每一行程式碼都隨擴充功能一起提供，並在你的機器上執行。加密保管庫由密碼短語衍生的金鑰保護。 ❓ 常見問題 Q: JWT Vault 真的是完全本機的 jwt 偵錯器嗎？ A: 是的。解碼和簽章驗證都在你的瀏覽器中執行。唯一的網路呼叫是匿名授權檢查，絕非你的令牌。 Q: 如何解碼 JWT？ A: 將其貼到彈出視窗中，或在任何頁面上選取令牌後按右鍵選擇「以 JWT Vault 解碼 JWT」。免費方案中解碼 jwt 步驟即時且無限制。 Q: 我可以驗證 jwt 簽章嗎？ A: 可以。Pro 增加使用你自己的密鑰或公鑰進行 HS256、RS256、ES256 和 PS256 的本機簽章驗證，金鑰絕不離開瀏覽器。 Q: 這是一個好的 jwt.io 替代方案嗎？ A: 這正是它存在的原因。你獲得與知名線上 jwt 解碼器相同的解碼和驗證流程，同時不必將即時憑證傳送給第三方網站。 Q: jwt 解碼器會儲存我的令牌嗎？ A: 只有在你選擇這麼做時才會。儲存的令牌會進入你裝置上的加密保管庫。免費方案包含 3 個儲存槽，Pro 則無限制。 Q: 它可以離線運作嗎？ A: 可以。jwt 偵錯器和 jwt 解碼器都可以離線運作，唯一的網路呼叫是匿名授權檢查。你可以在完全沒有連線的飛機上解碼 jwt 令牌。 🚀 開始使用 新增 JWT Vault，貼上你的第一個令牌，然後看著它立即解碼 jwt。這是 Chrome 上最快、最私密的 jwt 偵錯器，一個讓每個令牌都留在你裝置上的 jwt 偵錯器。按一下，你就在解碼了。