ToolPilot
← Retour à ToolPilot

Décodeur JWT

Publicité

Décodez l’en-tête et le payload d’un JSON Web Token directement dans votre navigateur. Consultez l’algorithme, le sujet, l’émetteur, l’audience et les dates d’émission et d’expiration sans téléverser le token.

Signature non vérifiée

Cet outil se contente de décoder le jeton : il ne vérifie jamais la signature. Validez toujours les JWT sur un serveur de confiance avant d'agir en fonction de leur contenu.

Collez votre JWT dans le champ de saisie, puis cliquez sur Décoder. Consultez ensuite l’en-tête, le payload et les détails du token.

Décodeur JWT

Décodez l’en-tête et le payload d’un JSON Web Token directement dans votre navigateur. Consultez l’algorithme, le sujet, l’émetteur, l’audience et les dates d’émission et d’expiration sans téléverser le token.

Comment

Collez votre JWT dans le champ de saisie, puis cliquez sur Décoder. Consultez ensuite l’en-tête, le payload et les détails du token.

Questions fréquentes

Qu’est-ce qu’un JWT ?

JSON Web Token ou JWT est un format compact de jeton couramment utilisé pour transmettre des informations entre systèmes et applications.

Le décodage d’un JWT vérifie-t-il sa signature ?

Non. Le décodage lit uniquement l’en-tête et le payload et ne vérifie pas la signature du token.

Est-il sûr de coller un JWT dans cet outil ?

L’outil décode le token localement dans votre navigateur et n’a pas besoin de le téléverser. Évitez néanmoins de partager des tokens sensibles inutilement.

Puis-je voir la date d’expiration d’un JWT ?

Oui. Si le token contient une date d’expiration, l’outil affiche cette date et l’état correspondant.

L’outil peut-il vérifier qu’un JWT est authentique ?

Non. La vérification de signature nécessite la clé de confiance appropriée et doit être effectuée sur un serveur ou une application de confiance.