Décodeur JWT
Décoder l'en-tête et le payload JWT.
Exemples
Pour protéger votre vie privée, les tokens ne sont jamais enregistrés sur cet appareil.
Vérifier XP dans le Convertisseur de timestamp · analyser les callbacks OAuth: Parseur de chaîne de requête · parties Base64url : Encodage / Décodage Base64.
Décoder un JSON Web Token
Collez un JWT pour inspecter ses revendications d’en-tête et de charge utile. Réclamations à temps standard (iat, NBF, XP) sont affichées comme des dates lisibles avec un statut d’expiration en direct, et l’algorithme de signature est expliqué. Décodage uniquement — pas de vérification, et le jeton ne quitte jamais votre navigateur.
FAQ
Cela vérifie-t-il la signature ?
Non. Il ne décode que les données de jeton compactes pour inspection. Une bibliothèque JWT fiable doit vérifier la signature, l'algorithme et la clé avant que vous puissiez utiliser une quelconque revendication.
Est-ce que cela s’affiche à l’expiration du jeton ?
Oui. Il affiche les valeurs exp, nbf et iat en UTC, en heure locale et en temps relatif. Le statut indique toujours que la signature n’est pas vérifiée, et les revendications expirées sont surlignées en rouge.
Mon jeton est-il envoyé quelque part ?
Non. Le décodage s'effectue entièrement dans votre navigateur — sûr pour inspecter les jetons.
Que signifient les noms des algorithmes (HS256, RS256...) ?
Ils décrivent comment une signature JWS est créée : HS* utilise un secret partagé (HMAC), RS*/PS* utilisent des paires de clés RSA et ES* utilise des courbes elliptiques. Les valeurs manquantes, inconnues et alg=none sont signalées comme dangereuses.
Qu'y a-t-il dans un JWT ?
Un JWS compact comprend exactement trois parties au format Base64url : l'en-tête, la charge utile et la signature. Un jeton à cinq parties est généralement un JWE ; sa charge utile est chiffrée et ne peut pas être décodée sans la clé de déchiffrement.
Dernière mise à jour: