JWT Decoder & Token Inspector

貼上任何 JSON Web Token，一秒完成解碼——JWTPeek 會把它拆解成色彩標示的 header、payload 與 signature，排版清晰、隨時可複製。這是最快、最私密的 JWT 檢視方式，不必再把 token 貼到來路不明的網站。 大多數線上 JWT decoder 都要求你把敏感的 bearer token 送到伺服器。JWTPeek 完全在本機以 Apple 的 CryptoKit 運作——你的 token 就在 iPhone 上解碼與驗證，絕不接觸任何伺服器、日誌或網路。 功能一覽 - 任何 token 的三段式清楚拆解：header、payload 與 signature，各自完成 Base64URL 解碼並美化排版 - 所有 claim 逐項列出並標示——issuer、subject、audience 以及你自訂的 claim - exp、nbf、iat 以真實可讀的日期呈現，並附上即時到期倒數，讓你立刻知道 token 是有效、已過期或尚未生效 - 一鍵 HMAC 簽章驗證，支援 HS256、HS384 或 HS512——輸入你的 secret（純文字或 Base64），即刻看到相符或不符 - 清楚的 alg:none 警告，讓你不會誤信未簽章的 token - 本機保存的近期解碼紀錄，可一鍵重新開啟任何一筆 適合誰用 - 除錯認證與登入流程的後端與 API 開發者 - 建置 OAuth 2.0 與 OpenID Connect 的工程師 - 檢視 bearer token 與 claim 的 QA 與資安測試人員 - 任何需要快速確認 token 何時到期的人 為什麼不直接用網站？ 因為把真正的 access token 貼進瀏覽器分頁，等於把它透過網際網路送給第三方。JWT 是一種 bearer 憑證——誰持有就能使用。JWTPeek 讓每一個 token 都留在你的裝置上，讓你檢視正式環境的 token 而不外洩。 其他便利功能 - 可將 header 或 payload 段落複製到剪貼簿 - 可選的剪貼簿自動解碼，貼上即讀 - 一鍵載入範例 token 快速上手 - 內建 JWT 參考與學習專區 - 可選開啟的每日本機再參與通知 隱私 100% 本機運作。每個 token 都以 CryptoKit 在本機解碼與驗證。絕不上傳、絕不記錄、絕不送往任何伺服器。沒有帳號，沒有追蹤。 注意：非對稱演算法 RS、ES、PS 系列不在驗證範圍內；本 App 僅進行解碼與 HMAC 驗證。 完整存取 JWTPeek Premium 解鎖完整工具組：本機 HMAC 簽章驗證（HS256、HS384、HS512）與完整的資安參考。選擇最適合你的方案： - 週方案 - 年方案（最超值） - 終身方案——一次付清，永久擁有 週方案與年方案為自動續訂訂閱，續訂至取消為止；終身方案為單次一次性購買。可隨時還原購買。 貼上你的第一個 token，幾秒鐘看它完成解碼。 Terms of Use (EULA): https://web-levi.web.app/terms Privacy Policy: https://web-levi.web.app/privacy-policy 有疑問嗎？[email protected]