Guides ·
Comment utiliser Décodeur JWT
Décodeur JWT. Lire l'en-tête, le payload et l'expiration d'un JWT. Le décodage se fait dans votre navigateur et rien n'est envoyé.
La réponse courte
Pour décoder un JWT, collez le jeton : l'en-tête et le payload sont décodés en Base64URL et affichés en JSON, avec iat, nbf et exp convertis en dates lisibles et un statut clair expiré / non expiré. Vous pouvez aussi vérifier une signature HS256 avec un secret.
Il s'exécute dans votre navigateur. Ce que vous saisissez n'est pas envoyé.
Comment l'utiliser
Tapez ou collez votre texte dans l’outil.
Choisissez les options souhaitées.
Le résultat se met à jour instantanément.
Copiez ou téléchargez le résultat.
Limites à connaître
Est-il sûr de coller un jeton de production ? Le décodage se fait dans votre navigateur et rien n'est envoyé. Traitez toutefois les jetons actifs comme des mots de passe et révoquez ceux que vous partagez.
Le décodage vérifie-t-il le jeton ? Non. N'importe qui peut lire le payload d'un JWT. Seule la vérification de la signature avec la clé prouve qu'il n'a pas été modifié.