Décodeur JWT
Décodez un JSON Web Token pour voir son en-tête, ses claims et sa date d’expiration. Les jetons sont des clés de comptes : cette page les décode dans votre navigateur et ne peut pas les envoyer.
Fonctionne dans votre navigateur. Vos fichiers ne sont jamais envoyés ni conservés.
En-tête
Contenu
Dates
Le décodage ne vérifie pas la signature. Ne vous fiez jamais au contenu d’un jeton sans le vérifier sur votre serveur.
Quelque chose ne fonctionne pas, ou il manque une option ?
Mode d’emploi : Décodeur JWT
- Collez un jeton (il commence par eyJ).
- Lisez l’en-tête et le contenu.
- Vérifiez quand il a été émis et quand il expire.
Questions
Est-ce que la signature est vérifiée ?
Non. N’importe qui peut créer un jeton décodable ; seul votre serveur, avec la clé secrète, peut dire s’il est authentique.
Mes fichiers sont-ils envoyés ?
Non. L’outil fonctionne dans votre navigateur et la page ne peut envoyer de données nulle part. Vérifiez-le en coupant internet : il continue de fonctionner.
Composants open source
Cet outil n’utilise que des fonctions intégrées à votre navigateur : aucun code tiers.