Décodeur JWT
Décodez un JSON Web Token pour inspecter l’en-tête, la charge utile et l’expiration sans l’envoyer nulle part.
100 % confidentiel — tout fonctionne dans votre navigateur
Mode d'emploi
- 1
Collez un JSON Web Token complet dans le panneau de gauche.
- 2
Inspectez l’en-tête et la charge utile décodés à droite.
- 3
Vérifiez l’état d’expiration affiché au-dessus du JSON.
Exemples
Jeton d’accès classique
Entrée
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9…Résultat
En-tête : {"alg":"HS256","typ":"JWT"} avec les claims et exp dans la charge utileQuestions fréquentes
Le décodage vérifie-t-il la signature ?
Non. Seul l’émetteur disposant de la clé secrète ou publique peut la vérifier. Cet outil affiche les claims bruts pour vous aider à déboguer.
Est-il sûr de coller un vrai jeton ?
Le jeton ne quitte jamais votre navigateur, mais un jeton actif est un identifiant. Déboguez avec des jetons de test lorsque c’est possible.
Que signifient exp et iat ?
exp est la date d’expiration et iat la date d’émission, en secondes Unix. L’outil compare exp à votre horloge et indique si le jeton est encore valide.