Décoder des JSON Web Tokens
Un JSON Web Token (JWT) transporte des informations (claims) sur un utilisateur ou une session en trois parties : un en-tête, une charge utile et une signature, chacune encodée en Base64URL et séparées par des points. Collez un jeton pour afficher son en-tête et sa charge utile en JSON formaté, ainsi que sa date d'émission et d'expiration, dans votre heure locale.
Pour les jetons signés avec un secret partagé (HS256, HS384, HS512), vous pouvez saisir le secret afin de vérifier que la signature est valide. Le décodage s'effectue entièrement dans votre navigateur : les jetons — qui donnent souvent accès à des comptes — ne sont jamais envoyés nulle part.
Pourquoi utiliser ce décodeur JWT ?
- En-tête et charge utile en JSON formaté
- Dates d'expiration, d'émission et de début de validité dans votre heure locale
- Vérification des signatures HS256, HS384 et HS512
- Confidentiel : le jeton ne quitte jamais votre navigateur
Comment décoder un JWT
- Collez le jeton dans le champ — un préfixe "Bearer " est supprimé automatiquement
- Lisez l'en-tête, la charge utile et la date d'expiration
- Saisissez éventuellement le secret pour vérifier une signature HMAC
Questions fréquentes
Ce décodeur JWT est-il gratuit ?
Oui, il est entièrement gratuit et sans aucune limite.
La charge utile d'un JWT est-elle chiffrée ?
Non. Un JWT classique (signé) est seulement encodé : toute personne possédant le jeton peut lire sa charge utile. La signature prouve uniquement que le jeton n'a pas été modifié — ne placez donc jamais de secrets dans la charge utile d'un JWT.
Quelles signatures peuvent être vérifiées ?
Les signatures HMAC (HS256, HS384, HS512), à l'aide de la clé secrète. Les jetons signés avec RS256, ES256 et d'autres algorithmes à clé publique sont décodés, mais leur signature n'est pas vérifiée ici.
Est-il sûr de coller un vrai jeton ici ?
Le jeton et le secret sont traités uniquement dans votre navigateur et ne sont jamais envoyés à notre serveur. Traitez néanmoins les jetons de production comme des mots de passe et ne les collez que sur des appareils de confiance.