Décodeur JWT

Décodez un JSON Web Token pour inspecter l’en-tête, la charge utile et l’expiration sans l’envoyer nulle part.

100 % confidentiel — tout fonctionne dans votre navigateur

Mode d'emploi

  1. 1

    Collez un JSON Web Token complet dans le panneau de gauche.

  2. 2

    Inspectez l’en-tête et la charge utile décodés à droite.

  3. 3

    Vérifiez l’état d’expiration affiché au-dessus du JSON.

Exemples

Jeton d’accès classique

Entrée

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…

Résultat

En-tête : {"alg":"HS256","typ":"JWT"} avec les claims et exp dans la charge utile

Questions fréquentes

Le décodage vérifie-t-il la signature ?

Non. Seul l’émetteur disposant de la clé secrète ou publique peut la vérifier. Cet outil affiche les claims bruts pour vous aider à déboguer.

Est-il sûr de coller un vrai jeton ?

Le jeton ne quitte jamais votre navigateur, mais un jeton actif est un identifiant. Déboguez avec des jetons de test lorsque c’est possible.

Que signifient exp et iat ?

exp est la date d’expiration et iat la date d’émission, en secondes Unix. L’outil compare exp à votre horloge et indique si le jeton est encore valide.

Outils similaires