健康检查

调用方式：在接口地址后拼接 ?key=您的API密钥 即可直接调用；也可改用 Authorization: Bearer 或 X-App-Key 请求头传递，避免密钥出现在访问日志中。

GET http://www.shujuyu.cn/v1/api/jwt/ping JSON

请求参数

参数名	类型	必填	说明
key	string	是	您的API密钥，可在个人中心获取

返回参数说明

参数名	类型	说明
code	int	-
msg	string	-
data	object	-
data.name	string	-
data.version	string	-
data.time	string	-
data.timezone	string	-
data.algorithms	array	-
data.secret_encodings	array	-
data.limits	object	-
data.optional_checks	array	-
data.endpoints	array	-
data.disclaimer	string	-

请求示例

返回示例

{"msg":"pong","code":0,"data":{"name":"JWT 工具 API","time":"2026-11-01 18:30:00","limits":{"leeway":[0,300],"max_age":[0,31536000],"token_length":8192,"secret_length":1024},"version":"1.0.0","timezone":"Asia/Shanghai","endpoints":["ping","decode","verify"],"algorithms":["HS256","HS384","HS512"],"disclaimer":"decode 不校验签名；verify 仅支持 HS256/HS384/HS512。jku/x5u/jwk 只做风险提示，不会请求外部地址；服务端不存储 token 或密钥。","optional_checks":["expected_aud","expected_iss","expected_typ","expected_kid","require_exp","max_age","algorithms"],"secret_encodings":["plain","base64","base64url","hex"]}}

解析 JWT

调用方式：在接口地址后拼接 ?key=您的API密钥 即可直接调用；也可改用 Authorization: Bearer 或 X-App-Key 请求头传递，避免密钥出现在访问日志中。

POST http://www.shujuyu.cn/v1/api/jwt/decode JSON

请求参数

参数名	类型	必填	说明
key	string	是	您的API密钥，可在个人中心获取
token	string	是	完整 JWT
leeway	int	否	时间声明容忍秒数，0-300，默认 0

返回参数说明

参数名	类型	说明
code	int	-
msg	string	-
data	object	-
data.header	object	-
data.payload	object	-
data.algorithm	string	-
data.alg_none	bool	-
data.signature_present	bool	-
data.signature_bytes	int	-
data.header_valid	bool	-
data.kid	string	-
data.typ	string	-
data.token_length	int	-
data.header_bytes	int	-
data.payload_bytes	int	-
data.claims	object	-
data.warnings	array	-
data.verified	bool	-
data.note	string	-

请求示例

返回示例

{"msg":"success","code":0,"data":{"kid":null,"typ":"JWT","note":"decode 只解析内容，不校验签名；请使用 /api/jwt/verify 校验 HS256/HS384/HS512 签名","claims":{"exp":null,"iat":1516239022,"nbf":null,"now":1793528168,"errors":[],"leeway":0,"expired":null,"valid_in":null,"expires_in":null,"age_seconds":277289146,"claims_valid":true,"exp_datetime":null,"iat_datetime":"2018-01-18 09:30:22","nbf_datetime":null,"now_datetime":"2026-11-01 18:16:08","iat_in_future":false,"not_yet_valid":null},"header":{"alg":"HS256","typ":"JWT"},"payload":{"iat":1516239022,"sub":"1234567890","name":"John Doe"},"alg_none":false,"verified":false,"warnings":[{"code":"exp_missing","message":"token 没有 exp"}],"algorithm":"HS256","header_bytes":27,"header_valid":true,"token_length":155,"payload_bytes":55,"signature_bytes":32,"signature_present":true}}

校验签名与策略

调用方式：在接口地址后拼接 ?key=您的API密钥 即可直接调用；也可改用 Authorization: Bearer 或 X-App-Key 请求头传递，避免密钥出现在访问日志中。

POST http://www.shujuyu.cn/v1/api/jwt/verify JSON

请求参数

参数名	类型	必填	说明
key	string	是	您的API密钥，可在个人中心获取
token	string	是	完整 JWT
secret	string	是	HMAC 密钥，建议放在 POST Body
leeway	int	否	时间声明容忍秒数，0-300，默认 0
secret_encoding	string	否	plain（默认）/ base64 / base64url / hex
algorithms	string/array	否	允许的算法，逗号分隔或数组，如 HS256,HS512
expected_aud	string/array	否	期望受众；token 的 aud 命中任意一个即可
expected_iss	string	否	期望签发者，精确匹配 iss
expected_typ	string	否	期望 typ，大小写不敏感
expected_kid	string	否	期望 kid，精确匹配
require_exp	bool	否	为 1 时要求 token 必须带 exp
max_age	int	否	token 最大年龄（秒），基于 iat 或 auth_time

返回参数说明

参数名	类型	说明
code	int	-
msg	string	-
data	object	-
data.header	object	-
data.payload	object	-
data.algorithm	string	-
data.kid	string	-
data.typ	string	-
data.token_length	int	-
data.header_bytes	int	-
data.payload_bytes	int	-
data.signature_valid	bool	-
data.claims_valid	bool	-
data.policy_valid	bool	-
data.is_valid	bool	-
data.reason	string	-
data.checks	object	-
data.claims	object	-
data.warnings	array	-

请求示例

返回示例

{"msg":"success","code":0,"data":{"kid":"k1","typ":"JWT","checks":{"kid":true,"typ":true,"claims":true,"issuer":true,"max_age":true,"audience":true,"algorithm":true,"signature":true,"require_exp":true},"claims":{"exp":1793531600,"iat":1793528000,"nbf":null,"now":1793528168,"errors":[],"leeway":0,"expired":false,"valid_in":null,"expires_in":3432,"age_seconds":168,"claims_valid":true,"exp_datetime":"2026-11-01 19:13:20","iat_datetime":"2026-11-01 18:13:20","nbf_datetime":null,"now_datetime":"2026-11-01 18:16:08","iat_in_future":false,"not_yet_valid":null},"header":{"alg":"HS256","kid":"k1","typ":"JWT"},"reason":"signature_verified","payload":{"aud":"api://demo","exp":1793531600,"iat":1793528000,"iss":"https://issuer.example","sub":"u1"},"is_valid":true,"warnings":[],"algorithm":"HS256","claims_valid":true,"header_bytes":38,"policy_valid":true,"token_length":224,"payload_bytes":96,"signature_valid":true}}

产品说明

产品概述

本地解析 JWT，校验 HS256 / HS384 / HS512 签名，支持 audience / issuer / typ / kid / exp / max_age / 算法白名单等策略，并输出结构风险提示。纯本地计算，不请求外部地址，不存储 token 或密钥。

使用场景

数据查询：快速集成 JWT 解析、HMAC 校验与安全诊断到您的应用中

业务系统：将 JWT 解析、HMAC 校验与安全诊断数据嵌入业务流程

开发工具：通过 API 接口获取开发工具数据

数据分析：基于 JWT 解析、HMAC 校验与安全诊断数据进行分析和决策

费用计算

按次计费单价

¥0.002 / 次

每次调用接口从账户余额中扣除相应费用，VIP 用户可享折扣

扣费优先级

免费额度

次数包

余额扣费

计费方式详解

1 免费额度

· 接口每日免费额度已关闭
· VIP 用户月度免费额度：
· 个人版：每月 5000 次，本接口月上限 5000 次
· 专业版：每月 30000 次，本接口月上限 30000 次
· 企业版：每月 200000 次，本接口月上限 200000 次
· 账户如有注册/活动赠送的免费次数，会优先于接口免费额度扣减
· VIP 月度免费额度仅适用于单次售价不高于 ¥0.0800/次的接口；接口每日免费额度按接口配置执行
VIP 月度免费额度每月重置，未使用部分不累计至下月。

2 次数包

预付费购买固定调用次数，折算单价与按次付费相同，用完为止。
次数包为独立计费，不与 VIP 折扣叠加。
请在有效期内使用，过期后未使用的次数不可再用。

3 余额扣费

按次从账户余额扣除费用；所有用户可享量折扣，VIP 用户额外享 VIP 折扣。
扣费公式：实际扣费 = 接口单价 × (1 - VIP 折扣比例 - 量折扣比例)，并受总折扣上限和最低利润率保护约束
VIP 折扣：个人版9折专业版8折企业版7折
量折扣：月付费调用 ≥1000 次享 2%、月付费调用 ≥10000 次享 5%、月付费调用 ≥20000 次享 10%
· 量折扣按账号当月全部接口的付费调用次数统计，达到更高档位时按更高档位计算
总折扣上限：VIP 折扣 + 量折扣合计不超过 50%
最低利润率保护：折后价不得低于成本价 × (1 + 15%)；若接口售价本身低于该保护价，则取消折扣并按售价计费
余额不足时调用将失败，请及时充值。

VIP 权益对比

等级	每月免费次数	本接口月免费上限	折扣	VIP 折后单价
免费版	按接口配置	—	-	¥0.002/次
个人版	5000 次	5000 次	10%	¥0.0018/次
专业版	30000 次	30000 次	20%	¥0.0016/次
企业版推荐	200000 次	200000 次	30%	¥0.0014/次

* VIP 月度免费额度每月重置。每月免费次数为账号级 VIP 月额度，本接口月免费上限为其中对本接口的限制（接口可单独设置上限或关闭）。VIP 折扣仅适用于余额扣费方式，VIP 折后单价不含量折扣。本接口已关闭接口级月度免费额度（不影响 VIP 月度免费额度）。接口每日免费额度已关闭。

费用计算示例

* 以下示例未包含量折扣，量折扣按账号当月全部接口的付费调用量另行计算。

示例1：普通用户按次付费

调用 1000 次，费用 = 0.002 × 1000 = ¥2.00

示例2：个人版用户按次付费（仅 VIP 折扣，已考虑最低利润率保护）

调用 1000 次，折扣约 10%，费用 = 0.002 × (1 - 10%) × 1000 ≈ ¥1.80

错误码说明

本接口未定义专属错误码，调用时请参考通用错误码体系。

查看通用错误码参考

错误码	说明	解决方案
200	请求成功	-
400000	请求参数错误	检查参数名、格式与取值
401000	认证失败	检查 Authorization: Bearer 密钥是否正确、是否过期
401002	缺少 API 认证参数	请求未携带 key，请通过 URL 参数 key 或请求头 Authorization 传递密钥
402000	账户余额不足	充值后重试
403000	无访问权限	确认密钥权限、接口范围与 IP 白名单是否满足要求
404001	接口或端点不存在	检查 API 与端点的请求路径
409000	请求冲突	请稍后重试
422000	参数校验失败	检查参数格式与取值
429001	请求频率超限（QPS）	降低请求频率，或升级套餐提升额度
429002	分钟级调用频率超限	降低调用频率，或升级套餐提升额度
429003	小时级调用额度已用完	升级套餐提升额度，或整点后重试
429004	今日调用额度已用完	升级套餐提升额度，或次日重试
500000	服务器内部错误	携带响应中的 request_id 联系技术支持
502000	服务暂时不可用	稍后重试
503000	服务暂时不可用	稍后重试
504000	请求超时	稍后重试

更新日志

暂无更新日志