JWT Decoder
Décodez un JSON Web Token — consultez l'en-tête, la charge utile et les revendications de temps (iss, exp, iat, nbf). Aucune vérification de signature.
Collez votre token JWT
Remarque : Cet outil ne décode que l'en-tête et la charge utile — il ne vérifie pas la signature. Ne faites jamais confiance aux revendications d'un JWT sans vérification de signature côté serveur.
Qu'est-ce qu'un JWT ?
Un JSON Web Token (JWT) est un format de token compact et sûr pour les URL. Il comporte trois parties séparées par des points : En-tête (algorithme), Charge utile (revendications) et Signature. L'en-tête et la charge utile sont du JSON encodé en Base64url.
Vérification de la signature
Cet outil ne décode que l'en-tête et la charge utile. Il ne vérifie pas la signature. En production, vérifiez toujours la signature JWT côté serveur en utilisant la clé publique de l'émetteur ou un secret partagé.
Comment utiliser
- Collez un JWT (la chaîne pointée en trois parties) dans l'entrée.
- Cliquez sur Décoder JWT.
- L'en-tête, la charge utile et les revendications de temps sont affichés. Copiez n'importe quelle section au format JSON.
Le décodage s'exécute entièrement dans votre navigateur à l'aide du décodage Base64url — rien n'est envoyé à aucun serveur.
Questions Fréquemment Posées
- Cet outil vérifie-t-il la signature JWT ?
- Non. Cet outil ne fait que décoder — il ne vérifie pas. Ne faites jamais confiance aux revendications d'un JWT en production sans vérification de signature côté serveur.
- Qu'est-ce que la revendication exp ?
- La revendication exp (expiration time) est un timestamp Unix indiquant quand le token expire. Cet outil l'affiche sous forme de date lisible par l'homme.