Générateur de JWT

Construis et signe un JSON Web Token en HMAC dans ton navigateur — HS256, HS384 ou HS512.

L'outil interactif a besoin de JavaScript pour fonctionner. Tout le reste de cette page — son fonctionnement, un exemple chiffré et les réponses aux questions courantes — se trouve plus bas et n'a besoin de rien.

Outils similaires

Tous les outils : Hachage & cryptographie →

Décodeur JWTDécode un JWT, lis ses champs et ses dates, et vérifie sa signature HMAC.Calculateur de somme Adler-32Génère une empreinte Adler-32 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Utilisé dans zlib et PNG.Calculateur de somme CRC32Génère une empreinte CRC32 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Contrôle d'intégrité rapide (zip, PNG).Calculateur de somme CRC64Génère une empreinte CRC64 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. ECMA-182, contrôle d'intégrité 64 bits.Générateur d'ombre CSS (box-shadow)Règle une ombre CSS avec aperçu en direct et copie le code généré — décalage, flou, étendue, couleur, inset.Générateur de hash FNV-1aGénère une empreinte FNV-1a de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Hash 64 bits non cryptographique rapide.Générateur de hash MD5Génère une empreinte MD5 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Empreinte 128 bits — rapide, mais pas pour la sécurité.Générateur MurmurHash3Génère une empreinte MurmurHash3 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Hash 32 bits rapide pour tables de hachage.

Ouvre Générateur de JWT et tu obtiens une réponse immédiatement, sans compte à créer. Sa place est sous Hachage & cryptographie ; Décodeur JWT et Calculateur de somme Adler-32 répondent aux questions les plus proches.

Comment l'utiliser

Ouvre l'outil — sans inscription ni installation.
Saisis tes données ou ajuste les options disponibles.
Obtiens ton résultat instantanément, puis copie-le ou télécharge-le.

Questions fréquentes

À quoi sert Générateur de JWT ?

Construis et signe un JSON Web Token en HMAC dans ton navigateur — HS256, HS384 ou HS512.

Dans quels cas s'en sert-on concrètement ?

Vérifier qu'un téléchargement correspond à la somme de contrôle publiée, comparer deux fichiers sans les lire, et générer une signature pour une requête d'API.

Quelle est l'erreur la plus fréquente ?

Hacher un mot de passe avec un algorithme rapide. MD5 et SHA sont conçus pour être rapides, ce qui est précisément l'inverse du besoin : un mot de passe exige une fonction volontairement lente comme bcrypt, scrypt ou Argon2.

En quoi Générateur de JWT diffère-t-il de Décodeur JWT ?

Ils se ressemblent mais répondent à des questions différentes : Décodeur JWT est celui à ouvrir lorsqu'il s'agit de décode un JWT, lis ses champs et ses dates, et vérifie sa signature HMAC. Choisis celui qui correspond à ton point de départ — les deux sont gratuits.

Existe-t-il un outil pour l'étape suivante ?

Calculateur de somme Adler-32 est le plus proche après celui-ci : Génère une empreinte Adler-32 de n'importe quel texte dans ton navigateur, en sortie hex ou Base64. Utilisé dans zlib et PNG.

Quels autres outils vaut-il la peine d'ouvrir à côté ?

Calculateur de somme CRC32 et Calculateur de somme CRC64 — ils reviennent assez souvent dans la même tâche pour mériter un second onglet.

D'où viennent les données ?

Les empreintes suivent leurs spécifications publiées et sont calculées par l'implémentation cryptographique du navigateur quand elle existe : une valeur se vérifie donc auprès de tout autre outil conforme.

Pour aller plus loin

Tous les guides →

ExplicationCe qu'il y a dans un JWT — et ce qu'il ne protège pasUn JWT est signé, pas chiffré. Quiconque détient le jeton peut décoder la charge utile et lire chaque revendication. Voici un vrai jeton, décodé sans aucune clé, plus les trois attaques que la signature est censée arrêter et le seul problème qu'elle ne peut pas résoudre.ComparatifLes sommes de contrôle ne sont pas des hachages : CRC-32, Adler-32 et à quoi ils serventUne somme de contrôle attrape les accidents. Un hachage cryptographique résiste à un attaquant. Un hachage de table répartit des clés. Trois métiers différents, trois familles différentes — et voici une collision CRC-32 construite à la main en 0,11 seconde pour montrer précisément pourquoi on ne peut pas substituer l'une à l'autre.ComparatifMD5, SHA-1, SHA-256 : quel hachage, et pour quoi faireMD5 est cassé et MD5 convient très bien, selon laquelle des trois propriétés de sécurité t'intéressait. Voici ce que signifient vraiment résistance aux collisions, à la seconde préimage et à la préimage, quel algorithme conserve laquelle, et pourquoi aucun n'a sa place près d'un mot de passe.ExplicationQu'est-ce qu'un JWT (JSON Web Token) ?Un JWT est un jeton compact et signé qui transporte l'identité entre services. Voici ses trois parties, son usage pour l'authentification et ses limites de sécurité.GuideCe qu'un gestionnaire de mots de passe ne peut pas mesurerL'entropie chiffre une seule attaque : la devinette hors ligne contre une empreinte volée. Au-delà d'environ 90 bits le chiffre ne décide plus rien — et l'indicateur de ce site a sous-évalué un mot de passe aléatoire de 20 caractères sur 300 tirages sur 300.ExplicationEntropie d'un mot de passe : ce qu'un indicateur de robustesse ne peut pas savoirL'entropie mesure le processus qui a produit un mot de passe, pas les caractères qui le composent. H = L x log2(R) n'est vrai que si chaque caractère a été tiré au hasard — c'est précisément pourquoi un indicateur qui note un mot de passe inventé par un humain sur ses classes de caractères mesure la mauvaise chose.