JWT Token解码与分析工具：Header/Payload/Signature三段解析、过期时间检测、签名验证、一键复制各段内容

🖥️ 运行效果

🚀 实例简介

一款专为开发者设计的JWT解码桌面工具。粘贴Token即可自动解析Header、Payload、Signature三段内容，实时检测过期状态，支持HS256签名验证，一键复制各段数据。适用于API开发调试、安全审计、JWT学习等场景。

💻 核心代码

#!/usr/bin/env python3
# -*- coding: utf-8 -*-
"""
JWT Token 解码与分析工具
功能：解析JWT三段内容、检测过期时间、签名验证、一键复制
作者：51Python.com
"""
import tkinter as tk
from tkinter import ttk, scrolledtext, messagebox
import base64
import json
import time
import platform
import hmac
import hashlib

# 中文字体配置（Linux用文泉驿，Windows用微软雅黑）
CHINESE_FONT = "WenQuanYi Zen Hei" if platform.system() == "Linux" else "Microsoft YaHei"


def b64url_decode(data: str) -> bytes:
    """Base64URL 解码（JWT专用）"""
    # 补齐 padding
    padding = 4 - len(data) % 4
    if padding != 4:
        data += "=" * padding
    return base64.urlsafe_b64decode(data)


def decode_jwt(token: str):
    """
    解码JWT Token，返回三段解析结果
    Returns: (header_dict, payload_dict, signature_hex, error_msg)
    """
    token = token.strip()
    if not token:
        return None, None, None, "请输入JWT Token"

    parts = token.split(".")
    if len(parts) != 3:
        return None, None, None, f"JWT格式错误：应有3段（以.分隔），当前有{len(parts)}段"

    try:
        # 解码 Header
        header_json = b64url_decode(parts[0])
        header = json.loads(header_json)
    except Exception as e:
        return None, None, None, f"Header解码失败: {e}"

    try:
        # 解码 Payload
        payload_json = b64url_decode(parts[1])
        payload = json.loads(payload_json)
    except Exception as e:
        return None, None, None, f"Payload解码失败: {e}"

    # Signature 保持原始（Base64URL编码）
    signature = parts[2]

    return header, payload, signature, None


def check_expiration(payload: dict) -> str:
    """检查JWT是否过期，返回状态文本"""
    if not payload:
        return "无Payload数据"

    # 检查 exp (expiration time)
    exp = payload.get("exp")
    if exp is not None:
        try:
            exp_time = int(exp)
            now = int(time.time())
            remaining = exp_time - now
            if remaining < 0:
                return f"❌ 已过期（{abs(remaining)}秒前）"
            elif remaining < 3600:
                return f"⚠️ 即将过期（剩余{remaining // 60}分钟）"
            elif remaining < 86400:
                return f"✅ 有效（剩余{remaining // 3600}小时）"

💡 适用场景

办公自动化、数据分析、快速原型开发