Décodeur JWT

Décoder un JWT en toute confidentialité

Collez un JWT pour afficher son en-tête et sa charge utile en clair, avec l’explication de chaque claim. Ses dates d’émission et d’expiration sont converties en heure locale, et l’outil indique si le jeton est encore valide.

Pourquoi décoder en local

Un JWT donne souvent accès à un compte ou à une API. Le coller sur un site qui l’envoie à un serveur, c’est risquer qu’il soit réutilisé. Ici, tout se passe dans votre navigateur : le jeton et la clé ne sont jamais transmis.

Encodé, pas chiffré

Le contenu d’un JWT est simplement encodé en Base64 : n’importe qui peut le lire. La signature garantit seulement qu’il n’a pas été modifié. N’y mettez jamais de mot de passe ni de données sensibles.

Vérifier la signature

Avec le secret partagé (HS256, HS384, HS512) ou la clé publique (RS256, ES256…), l’outil vérifie que le jeton a bien été signé par le bon émetteur et n’a pas été altéré.