Décodeur JWT

Inspectez les claims d’un jeton d’accès ou d’identité pendant le débogage de l’authentification. Le jeton est décodé sur cette page et n’est jamais envoyé. Cet outil ne vérifie pas les signatures : ne faites jamais confiance à un jeton simplement parce qu’il se décode.

JWT

Décodage uniquement. La signature n’est pas vérifiée.

En-tête

Charge utile (payload)

Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur.

Mode d’emploi

Collez un JWT (trois parties Base64URL séparées par des points).
Lisez l’en-tête et la charge utile décodés.
Vérifiez exp, iat et nbf, affichés en UTC et en heure locale, avec un avertissement si le jeton a expiré.

Exemples

Jeton expiré

Si exp est dans le passé, l’outil affiche « Expiré » et depuis combien de temps.

Confidentialité

Fonctionne entièrement dans votre navigateur. Vos saisies et vos fichiers ne sont envoyés à aucun serveur. Consultez la politique de confidentialité pour savoir ce qui est enregistré dans votre navigateur (favoris et historique uniquement). Politique de confidentialité

Vérifiez par vous-même : ouvrez les outils de développement du navigateur, sélectionnez l’onglet Réseau (Network) et utilisez l’outil. Votre fichier n’apparaît dans aucune requête d’envoi. Une fois cette page enregistrée pour une utilisation hors ligne, vous pouvez aussi vous déconnecter d’Internet et continuer à travailler. Les publicités et les statistiques de visite anonymes, lorsqu’elles sont activées, envoient leurs propres requêtes, mais ne reçoivent jamais vos fichiers ni vos textes.

Questions fréquentes

Vérifie-t-il la signature ?

Non. La vérification nécessite le secret ou la clé publique de l’émetteur et doit être faite par votre serveur. Le décodage montre seulement ce que le jeton affirme.

Puis-je coller des jetons de production en toute sécurité ?

Le jeton reste sur cette page et n’est ni stocké ni transmis. Traitez néanmoins les jetons actifs comme des mots de passe et préférez des jetons expirés ou de test quand c’est possible.

Outils associés

Tous les outils : Outils pour développeurs

Encodeur / décodeur Base64Encodez du texte ou des fichiers en Base64 et décodez le Base64 en texte ou en fichier téléchargeable.

Formateur et validateur JSONFormatez, validez et embellissez du JSON avec 2 ou 4 espaces ou des tabulations.

Convertisseur de timestamp UnixConvertissez des timestamps Unix en secondes, millisecondes ou microsecondes en dates lisibles en UTC et dans votre fuseau horaire, et des dates en temps epoch.

Générateur de hash (SHA)Générez des empreintes SHA-1, SHA-256, SHA-384 et SHA-512 et des signatures HMAC d’un texte grâce à l’API Web Crypto du navigateur.

Aperçu et optimiseur SVGPrévisualisez des fichiers SVG en toute sécurité et allégez-les en supprimant commentaires, métadonnées d’éditeur et espaces, avec arrondi facultatif des nombres.

Sélecteur et convertisseur de couleursChoisissez une couleur, convertissez entre HEX, RGB et HSL, prélevez des couleurs dans une image ou sur votre écran, et vérifiez le contraste avec un texte blanc ou noir.