Le Décodeur de JWT révèle le contenu d’un JSON Web Token sans l’envoyer nulle part. Collez un jeton et l’outil le divise en ses trois parties, décode l’en-tête et la charge utile depuis Base64URL et affiche les deux en JSON formaté. Il interprète automatiquement les revendications de temps standard — émis le (iat), pas avant (nbf) et expiration (exp) — en dates lisibles et vous avertit clairement lorsqu’un jeton a expiré. Rappelez-vous que la charge utile d’un JWT est seulement encodée, non chiffrée, donc lisible par tous ; cet outil ne vérifie jamais la signature et s’exécute entièrement dans votre navigateur, gardant vos jetons sur votre appareil.
Comment utiliser le Décodeur de JWT
- Collez un JWT (header.payload.signature) dans le champ de saisie.
- Lisez l’en-tête et la charge utile décodés, formatés en JSON.
- Vérifiez l’état d’expiration et les dates lisibles iat/nbf/exp.
Avantages et cas d’usage
- Inspectez rapidement les revendications et l’expiration en déboguant l’authentification.
- Comprenez exactement quelles données une application stocke dans ses jetons.
- Décode localement dans votre navigateur — votre jeton n’est jamais envoyé à un serveur.