Décodeur JWT
Collez un JSON Web Token (JWT) et visualisez instantanément son en-tête et sa charge utile en JSON lisible. Affiche aussi si le token a expiré, combien de temps il lui reste, et sa signature.
Jeton JWT
Le jeton est décodé dans votre navigateur : il n'est envoyé à aucun serveur. L'en-tête et le payload sont affichés en JSON, ainsi que l'état d'expiration (exp).
Contenu décodé
Comment utiliser : Décoder JWT
- 1Collez le JWT.
- 2Consultez l'en-tête, le payload et la signature décodés.
- 3Vérifiez la date d'expiration et si le jeton est encore valide.
À quoi ça sert ?
- Déboguer des problèmes d'authentification d'API.
- Vérifier les claims et permissions contenus dans un jeton.
- Savoir quand une session expire.
Comprendre un JWT de l'intérieur
Structure
Un JSON Web Token comporte trois parties en Base64 URL-safe séparées par des points : en-tête, charge utile (claims) et signature. Les deux premières sont seulement encodées, pas chiffrées : toute personne détenant le jeton peut les lire.
Claims courants
iss identifie l'émetteur, sub le sujet, aud le destinataire, exp l'expiration, nbf le début de validité et iat l'émission. exp, nbf et iat sont des secondes depuis 1970 ; l'outil les convertit en dates lisibles.
Décoder n'est pas vérifier
Voir le contenu ne prouve pas que le jeton est authentique. Vérifiez la signature côté serveur avec la bonne clé, ainsi que exp, iss et aud, et refusez alg: none. Ne mettez ni mots de passe ni données sensibles dans la charge utile.
Outils associés
Articles associés
Questions fréquentes
Le token est-il envoyé à un serveur ?+
Non. Tout le processus se déroule dans votre navigateur. Le token est décodé localement sans connexions externes.