Décodeur JWT
Décode un JWT, lis ses champs et ses dates, et vérifie sa signature HMAC.
Outils similaires
Tous les outils : Encodage & décodage →Ce décodeur JWT gratuit lit un JSON Web Token et affiche son en-tête et sa charge utile en JSON clair et lisible, instantanément. Le moyen le plus rapide d'inspecter les claims d'un token, vérifier son expiration ou déboguer une authentification.
Comment l'utiliser
- Colle ton JWT (la chaîne en-tête.charge.signature).
- Lis l'en-tête et la charge utile décodés.
- Vérifie les claims comme exp, iat et le sujet.
Questions fréquentes
Qu'est-ce qu'un JWT ?
Un JSON Web Token est un jeton compact et signé, utilisé pour l'authentification. Il comporte trois parties — en-tête, charge utile et signature — séparées par des points et encodées en Base64URL.
Décoder un JWT équivaut-il à le vérifier ?
Non. Décoder révèle seulement le contenu — n'importe qui peut le faire. Vérifier contrôle la signature avec un secret ou une clé pour prouver que le token est authentique et non altéré. Cet outil décode ; il ne vérifie pas.
Est-il sûr de coller mon token ici ?
Traite tout token comme un secret. Un token de production actif donne accès à ce pour quoi il a été émis : décode ici des tokens expirés ou de test, et garde les tokens actifs dans un outil que tu maîtrises de bout en bout.
Quelles sont les trois parties d'un JWT ?
L'en-tête (algorithme et type), la charge utile (les claims — qui, quoi, quand), et la signature qui permet à un serveur de vérifier que les deux premières n'ont pas été modifiées.
Qu'est-ce que Décodeur JWT ?
Décode un JWT, lis ses champs et ses dates, et vérifie sa signature HMAC.
Dans quels cas s'en sert-on concrètement ?
Lire une charge utile qu'on t'a transmise, embarquer un petit fichier dans une configuration, et comprendre pourquoi une chaîne de requête casse une fois arrivée au serveur.
Quelle est l'erreur la plus fréquente ?
Prendre le Base64 pour une protection. C'est un encodage, pas un chiffrement : n'importe qui le décode instantanément, et un jeton collé dans un ticket public est un jeton divulgué.
En quoi Décodeur JWT diffère-t-il de Encodeur / décodeur Base64 ?
Ils se ressemblent mais répondent à des questions différentes : Encodeur / décodeur Base64 est celui à ouvrir lorsqu'il s'agit de encode et décode du Base64 en ligne — gratuit. Choisis celui qui correspond à ton point de départ — les deux sont gratuits.
Existe-t-il un outil pour l'étape suivante ?
Encodeur / décodeur d'entités HTML est le plus proche après celui-ci : Convertis du texte en entités HTML et inversement, en échappant <, >, &, guillemets et éventuellement tous les caractères non-ASCII.
Quels autres outils vaut-il la peine d'ouvrir à côté ?
Encodeur / décodeur d'URL et Validateur / décodeur d'UUID — ils reviennent assez souvent dans la même tâche pour mériter un second onglet.