À propos du Décodeur JWT
Collez un jeton pour voir son algorithme, son identifiant de clé et chaque revendication dans un tableau lisible. Les horodatages d'expiration et d'émission sont convertis en dates locales et signalés lorsqu'ils se situent dans le passé ou dans le futur.
Comment l'utiliser
- 1Collez le jetonLes trois segments Base64URL sont divisés et décodés automatiquement.
- 2Lire les revendicationsL'en-tête, la charge utile et la signature sont affichés séparément, avec des explications sur les réclamations de temps standard.
- 3Vérifiez le timingLes valeurs d'expiration, pas avant et émis le sont comparées à votre horloge actuelle.
Pourquoi utiliser ce décodeur jwt ?
- La signature n'est pas un contrôle secret. Le décodage n’est pas une vérification. Cet outil ne demande jamais de clé et ne peut pas vous dire si un token a été signé par un émetteur de confiance.
- Pas d'attente de téléchargement. Vous évitez complètement l’aller-retour vers un serveur. Les résultats sont limités par votre propre processeur, et non par la vitesse du réseau ou la taille de la file d'attente.
- Gratuit, pas de compte, pas de quotas. Pas de mur d'inscription, pas de filigrane, pas de limite quotidienne. Les comptes facultatifs existent uniquement pour enregistrer les favoris et les préréglages sur tous les appareils.
Questions fréquemment posées
Mon token peut-il être utilisé en toute sécurité ici ?
Oui. Cet outil s'exécute entièrement dans votre navigateur en utilisant JavaScript. Rien de ce que vous collez ou ouvrez n’est envoyé à un serveur et la page n’en conserve aucune copie après sa fermeture.
Dois-je créer un compte ?
Non. Chaque outil est entièrement utilisable sans connexion. Un compte ajoute uniquement des favoris enregistrés et des préréglages réutilisables.
Est-ce que ça marche sur un téléphone ?
Oui. L'interface est avant tout mobile avec de grandes cibles tactiles et une disposition empilée, elle fonctionne donc sur les téléphones et les tablettes ainsi que sur les ordinateurs de bureau.
Le décodage d'un JWT le vérifie-t-il ?
Non. Le décodage ne lit que les parties codées en Base64URL. La vérification nécessite la clé de l'émetteur et doit avoir lieu sur votre serveur. Ne faites jamais confiance aux réclamations d’un jeton non vérifié.
Pourquoi la signature est-elle affichée sous forme binaire ?
La signature est une valeur binaire codée avec Base64URL. Il contient rarement du texte lisible, il est donc affiché codé et sa longueur en octets est signalée à la place.