Outils développeur

Décodeur JWT : décoder un JSON Web Token – Gratuit

Gratuit, sans inscription, fonctionne dans votre navigateur. Collez un JSON Web Token pour voir son en-tête et sa charge utile en JSON lisible, avec les dates d'émission, de début de validité et d'expiration affichées en clair, et s'il a expiré. Le token est décodé sur votre appareil et n'est jamais envoyé nulle part.

Le jeton est décodé sur votre appareil et n'est jamais envoyé. La signature n'est pas vérifiée : ne vous fiez pas à ce contenu tant que votre propre serveur n'a pas vérifié le jeton.

Pourquoi utiliser Décodeur JWT

100 % gratuit
Utilisez-le aussi souvent que vous voulez. Sans inscription, sans filigrane, rien à installer.
Confidentiel par conception
Ce que vous saisissez reste dans votre navigateur et ne nous est jamais envoyé.
Fonctionne sur tous les appareils
Fonctionne dans votre navigateur sous Windows, Mac, Linux, Android et iPhone. Aucune application nécessaire.

Comment utiliser Décodeur JWT

  1. Collez votre token (un « Bearer » au début ne pose pas de problème).
  2. Lisez l'en-tête, la charge utile et les champs de date.
  3. Copiez les parties dont vous avez besoin.

Questions fréquentes

Est-il sûr de coller un vrai token ici ?
Le décodage se fait sur votre appareil et rien n'est envoyé nulle part. Traitez tout de même les tokens actifs comme des mots de passe : quiconque en possède un peut s'en servir jusqu'à son expiration.
Est-ce que cela vérifie la signature ?
Non. Cela décode seulement le token. N'importe qui peut créer un token avec n'importe quel contenu : votre serveur doit donc vérifier la signature avec sa clé avant de lui faire confiance.
Que signifient exp, iat et nbf ?
exp indique quand le token expire, iat quand il a été émis et nbf le moment avant lequel il n'est pas valide. Ils sont stockés en timestamps Unix en secondes ; cet outil les affiche sous forme de dates.
Pourquoi n'arrive-t-il pas à lire mon token ?
Un JWT signé comporte trois parties séparées par des points. Les tokens chiffrés (cinq parties) ne peuvent pas être lus sans la clé, et certains services utilisent des tokens qui ne sont pas du tout des JWT.
Décodeur JWT est-il gratuit ?
Oui. Il est gratuit, sans inscription et sans rien à installer.

Outils associés