Décodeur JWT
Montre ce que contient un JSON Web Token – pour déboguer connexions et API – sans envoyer le jeton nulle part.
Ce que vous saisissez est traité uniquement dans ce navigateur et n’est envoyé nulle part.
Chargement de l’outil…
Mode d’emploi
- Collez le jeton (avec ou sans « Bearer »).
- Cliquez sur « Décoder le JWT ».
- Lisez l’en-tête, la charge utile et les dates converties ; copiez les parties voulues.
Remarques et limites
- Le décodage a lieu uniquement dans votre navigateur. Traitez néanmoins les jetons comme des mots de passe et ne collez pas de jetons de production dans des outils de confiance douteuse.
- La signature n’est pas vérifiée. Un jeton décodé peut être falsifié – ne faites jamais confiance à son contenu sans vérification côté serveur.
- Les jetons chiffrés (JWE, cinq parties) ne peuvent pas être lus sans la clé.
Questions fréquentes
L’outil vérifie-t-il l’authenticité du jeton ?
Non. Il décode seulement le contenu. La vérification de signature exige la clé secrète ou publique et doit se faire dans votre application.