JWT

Décodeur JWT

Décodez localement l'en-tête et la charge utile d'un JSON Web Token — sans vérification.

Vos fichiers restent sur cet appareil

Les fichiers sont traités dans votre navigateur, jamais envoyés. Le site télécharge le code et les ressources nécessaires aux outils. Sans compte ni traceurs.

Utilisez Télécharger pour enregistrer cet outil dans un fichier HTML utilisable hors ligne.

Confidentialité →

coller le token

Décodé localement — la signature N'EST PAS vérifiée. Ne collez jamais de secrets de production en lesquels vous n'avez pas confiance.

en-tête

—

charge utile

—

Essayez un exemple détaillé

Exemple

Collez le jeton d’exemple de jwt.io, qui commence par eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9. L’en-tête indique l’algorithme HS256, la charge utile indique sub 1234567890 et iat 1516239022, et le panneau des dates lit iat comme 2018-01-18T01:30:22.000Z.

À retenir

Décoder n’est pas vérifier : n’importe qui peut créer un jeton avec n’importe quelles revendications, donc un serveur doit vérifier la signature et l’expiration avant de lui faire confiance. Le décodage ici est local, mais traitez les vrais jetons comme des mots de passe et ne les collez que là où c’est nécessaire.

À propos de cet outil

Collez un JSON Web Token pour décoder son en-tête et sa charge utile et lire les revendications, avec les champs d'horodatage comme exp et iat affichés en dates lisibles. Le décodage se fait entièrement dans votre navigateur — le token n'est jamais envoyé nulle part.

Foire aux questions

Vérifie-t-il la signature ?

Non. Il décode uniquement l'en-tête et la charge utile en Base64URL pour vous permettre d'inspecter les revendications. Il ne vérifie pas la signature.

Mon token est-il en sécurité ?

Oui. Tout est décodé localement en JavaScript ; le token ne quitte jamais votre appareil.