Décodeur de JWT

Lire l’en-tête et le contenu d’un jeton JWT.

Fonctionne dans votre navigateur Outils développeur Gratuit · Sans compte

Données d’entrée

Traitement local

Cet outil fonctionne entièrement dans votre navigateur. Les données saisies ou chargées ne sont jamais envoyées.

Résultat

Saisissez vos données, puis lancez l’outil.

À propos de cet outil

Décode les parties en-tête et contenu d’un JSON Web Token, affiche les dates d’émission et d’expiration en clair et signale un jeton expiré. La signature n’est pas vérifiée, car cela exigerait la clé secrète.

Comment l’utiliser

  1. Collez le jeton JWT.
  2. Lisez l’en-tête, les revendications et la date d’expiration.

Questions fréquentes

Le jeton est-il vérifié ?
Non. Le décodage ne prouve pas qu’un jeton est authentique : seul le serveur qui possède la clé peut le vérifier.
Un JWT est-il chiffré ?
Non, son contenu est seulement encodé en Base64 : n’y placez jamais de données sensibles.

Pour aller plus loin

Plus dans cette catégorie