Fonction de cet outil
JWT Decoder vérifie les trois parties de header.payload.signature, décode les deux premières parties par Base64URL et analyse le JSON. Il décode uniquement le texte et n'utilise pas la clé pour vérifier la signature. Un décodage réussi ne signifie donc pas que le jeton est valide ou digne de confiance.
- exp, iat et nbf affichent simultanément les horodatages Unix, l'heure locale et UTC.
- Header, Payload et Signature sont affichés sous forme de texte sans exécuter leur contenu.
- Votre jeton n’est ni envoyé à d’autres services ni enregistré automatiquement.
Mode d’emploi
- Collez le JWT en trois parties.
- Cliquez sur « Décoder JWT ».
- Vérifiez l'en-tête formaté, la charge utile et la signature originale.
- Copiez respectivement l'en-tête ou la charge utile requis.
Utilisations courantes
- Déboguez la déclaration de jeton générée par votre propre application.
- Vérifiez l'heure réelle correspondant à exp, iat et nbf.
- Vérifiez l'algorithme et saisissez les champs déclarés dans l'en-tête.
Confidentialité et sécurité
Les JWT ne sont ni enregistrés ni téléchargés ; cette page décode uniquement le contenu lisible et ne vérifie pas si la signature, l'émetteur, l'audience ou le jeton sont valides.
Fonctionnalités de JWT Decoder
Décode localement l'en-tête et la charge utile JWT et interprète les demandes de temps Unix courantes ; ne vérifie pas les signatures. Vérifiez le résultat, puis copiez-le pour l’utiliser.
FAQ
Un décodage réussi signifie-t-il que la signature est valide ?
Non. Cet outil ne vérifie pas la signature à l’aide d’une clé ; il affiche uniquement le contenu du jeton.
Qu'est-ce que l'exp pour JWT ?
exp est généralement l'horodatage Unix d'expiration du jeton, mais son acceptation doit toujours être vérifiée par un serveur de confiance.
Puis-je coller un véritable jeton d’accès ?
L’outil n’envoie ni n’enregistre le contenu, mais un véritable jeton reste un identifiant sensible. Évitez de l’exposer sur un appareil non fiable.
Pourquoi les jetons composés de deux parties sont-ils refusés ?
Cette page n'accepte que les JWT standards en trois parties, à savoir l'en-tête, la charge utile et la signature.