Décodeur de JWT
Décodez des en-têtes et payloads JWT en ligne pour inspection sans considérer les claims comme vérifiées ou fiables.
Make HTML structure easier to inspect
Cet outil décode les parties visibles d’en-tête et de payload d’un JSON Web Token pour afficher leurs champs JSON. Le déco...
Formatting is not HTML validation
Un JWT compact contient généralement en-tête, payload et signature séparés par des points. Les deux premières parties util...
How to format HTML
- Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
- Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Formatting method
- Read markup structure
Le décodeur sépare le jeton, décode les deux premières parties URL-safe et analyse le JSON si possible. Il affiche la sign...
- Apply indentation
Le décodeur sépare le jeton, décode les deux premières parties URL-safe et analyse le JSON si possible. Il affiche la sign...
- Preserve content
Le décodeur sépare le jeton, décode les deux premières parties URL-safe et analyse le JSON si possible. Il affiche la sign...
Exact parser recovery, optional-tag handling, whitespace policy, embedded-language behavior, and error wording should be c...
Read the formatted result
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Erreurs courantes
Les erreurs courantes sont de croire les rôles décodés, d’ignorer exp et nbf, d’accepter alg du jeton, de confondre décoda...
Les erreurs courantes sont de croire les rôles décodés, d’ignorer exp et nbf, d’accepter alg du jeton, de confondre décoda...
Limites et cas particuliers
Le décodeur ne vérifie pas les signatures, ne récupère pas les clés, ne déchiffre pas JWE, ne détecte pas la révocation et...
Le décodeur ne vérifie pas les signatures, ne récupère pas les clés, ne déchiffre pas JWE, ne détecte pas la révocation et...
Examples
Décodeur JWT en ligne — 1
Le décodage vérifie-t-il un JWT ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Décodeur JWT en ligne — 2
Peut-il déchiffrer un jeton ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Décodeur JWT en ligne — 3
Les claims sont-elles fiables ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Décodeur JWT en ligne — 4
Que sont en-tête et payload ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Décodeur JWT en ligne — 5
Que signifie exp ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Décodeur JWT en ligne — 6
Faut-il coller un jeton de production ?
Collez un jeton, examinez l’en-tête et le payload, puis vérifiez le JSON. Ne collez pas de secrets de production dans un o...
Le payload montre ce que le jeton contient au moment du décodage. Il ne prouve ni authenticité, validité, intégrité, ni ac...
Frequently asked questions
Le décodage vérifie-t-il un JWT ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Peut-il déchiffrer un jeton ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Les claims sont-elles fiables ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Que sont en-tête et payload ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Que signifie exp ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Faut-il coller un jeton de production ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Peut-il vérifier la signature ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...
Comment valider un jeton ?
Non. Le décodage révèle seulement le contenu. Vérifiez signature et claims avec clés fiables, règles d’émetteur, audience,...