Décodeur JWT

Découvrez ce que contient un JWT et vérifiez qu’il est authentique.

Privé : vos fichiers ne quittent jamais votre appareil.

Comment ça marche

Choisissez vos fichiers.
Réglez les options si vous le souhaitez.
Téléchargez le résultat, ou envoyez-le sur un autre appareil avec BroAllDone.

Questions fréquentes

Comment décoder un JWT ?

Collez le token. Son en-tête et son payload s’affichent aussitôt, chaque claim est expliqué et les dates comme exp et iat sont affichées en clair.

Peut-il me dire si le token a expiré ?

Oui. Vous voyez s’il est valide, expiré ou pas encore valide, et quand il expire, par exemple dans 2 heures.

Comment vérifier la signature ?

Collez le secret pour un token HS256, HS384 ou HS512, ou la clé publique pour un token RS, PS, ES ou EdDSA : une clé PEM, un certificat, un JWK ou un JWKS complet. La bonne clé est choisie grâce à son kid.

Puis-je coller mon token ici sans risque ?

Oui. Le décodage et la vérification se font dans votre navigateur : votre token et vos clés ne quittent jamais votre appareil. Traitez tout de même les tokens actifs comme des mots de passe.

Pourquoi est-il indiqué que le token n’est pas signé ?

Son en-tête indique alg: none, donc n’importe qui a pu l’écrire. N’acceptez jamais un tel token comme preuve de quoi que ce soit.

Et les tokens chiffrés ?

Un JWE comporte cinq parties au lieu de trois. Son en-tête s’affiche, mais son contenu ne peut être lu qu’avec la clé privée.

Décodeur JWT

Vérifier la signature

Comment ça marche

Questions fréquentes

Plus d'outils gratuits