Décodeur JWT

Décodez gratuitement des JWT dans votre navigateur. Consultez l’en-tête, le contenu, les dates iat et exp et l’état d’expiration sans envoyer le jeton.

Ouverture de l’outil…

Traité sur votre appareil. Vos fichiers et vos données ne quittent jamais votre navigateur.

Comment ça marche

1

Collez un JWT signé composé de trois parties séparées par des points.

2

Décodez l’en-tête et le contenu.

3

Examinez les dates en gardant à l’esprit que la signature n’est pas vérifiée.

Décoder un JWT ne vérifie ni sa signature ni son authenticité. Cet outil lit uniquement l’en-tête et le contenu encodés en Base64URL. Les dates sont affichées en UTC. Un jeton non expiré peut être falsifié, révoqué ou invalide pour d’autres raisons. Les jetons JWE chiffrés ne sont pas pris en charge.

D’autres outils utiles

Bon à savoir

L’outil vérifie-t-il la signature ?

Non. Pour authentifier un jeton, vérifiez sa signature et ses conditions avec des clés et des règles de confiance.

Les jetons sont-ils conservés ou envoyés ?

Ils ne sont ni stockés ni envoyés aux serveurs ou aux services d’analyse. Le jeton reste dans la mémoire de la page.