Ajoutez votre entrée
Un JWT à trois parties séparées par des points.
Tiroir de code
Décodeur JWT
Inspectez rapidement les claims et les dates d’expiration d’un token.
Confidentialité intégréeVotre travail reste avec vous
Décodage uniquement : cet outil ne vérifie pas la signature et ne prouve pas l’authenticité d’un token. Ne collez aucun identifiant de production actif dans un outil.
Votre travail reste privé dans le navigateur pendant l’utilisation de cet outil.
Que fait décodeur jwt ?
Décodez l’en-tête et le contenu JSON d’un JWT et affichez les claims temporels sous forme lisible. L’outil n’a pas de clé et ne vérifie donc jamais la signature ou l’authenticité du token.
- Entrée
- Un JWT à trois parties séparées par des points.
- Résultat
- En-tête et contenu JSON décodés, avec informations temporelles.
- Prix
- Gratuit
- Compte
- Non requis
Comment utiliser décodeur jwt
Choisissez les réglages
Inspectez rapidement les claims et les dates d’expiration d’un token.
Enregistrez ou copiez
En-tête et contenu JSON décodés, avec informations temporelles.
Conseil pratique
Décoder un token ne prouve ni son authenticité ni sa validité.
Quand utiliser décodeur jwt
Examiner les claims d’un token reçu pendant un développement.
Convertir exp, iat et nbf en dates lisibles.
Vérifier la structure d’un JWT avant de déboguer sa validation côté serveur.
Exemple
Un exemple concret avec décodeur jwt
- Entrée
- Un JWT contenant sub, iat et exp.
- Résultat
- L’en-tête et la charge utile apparaissent en JSON formaté, avec les dates des claims temporels et un rappel que la signature n’est pas vérifiée.
À quoi s’attendre
Fonctionnement
Les deux premières parties sont décodées depuis Base64URL puis analysées comme JSON. Les valeurs numériques des claims temporels sont converties depuis les secondes Unix vers le format local.
Avant utilisation
Limites et cas particuliers
- Un contenu décodé peut avoir été fabriqué ou modifié ; seule une validation cryptographique avec les bonnes clés établit la confiance.
- Les tokens chiffrés JWE et les formats ne contenant pas exactement trois parties ne sont pas pris en charge.
Questions fréquentes
Questions sur Décodeur JWT
décodeur jwt est-il gratuit ?
Oui. Décodeur JWT est gratuit.
décodeur jwt garde-t-il mon travail privé ?
Oui. Votre travail reste privé pendant l’utilisation de l’outil ; rien de ce que vous saisissez n’est envoyé.
Un token lisible est-il valide ?
Non. Le décodage prouve seulement que le texte suit la structure attendue ; il ne vérifie ni signature, ni audience, ni émetteur.
Mes claims temporels utilisent quelle unité ?
Les claims JWT standard utilisent des secondes depuis l’époque Unix, et non des millisecondes.