FrançaisFR

Décodeur JWT – décoder un JSON Web Token en ligne

Collez un JWT pour voir son contenu et sa date d’expiration.

Vos textes et fichiers restent dans votre navigateur : rien n’est envoyé à un serveur.

Vérifier la signature

En-tête (header)
Payload
Mode d’emploi
  1. Collez un JWT dans la zone de gauche. Une valeur d’en-tête Authorization commençant par « Bearer » fonctionne aussi.
  2. À droite s’affichent l’en-tête et le payload en JSON, ainsi que la signification de chaque claim. exp, iat et nbf apparaissent sous forme de date et de durée relative, comme « dans 3 jours ».
  3. Pour les jetons HS256, HS384 ou HS512, saisissez le secret pour vérifier si la signature est valide.
  4. « Insérer un exemple » charge un jeton d’exemple avec le secret correspondant.
Questions fréquentes
Puis-je coller mon jeton ici sans risque ?
Les jetons et les secrets sont décodés et vérifiés uniquement dans votre navigateur : rien n’est envoyé ni enregistré. Effacez tout de même les jetons de production après vérification, et révoquez tout jeton qui a pu fuiter.
Un jeton qui se décode est-il authentique ?
Non. L’en-tête et le payload sont simplement encodés en Base64url et lisibles par tout le monde. Seule une signature valide montre que le jeton est authentique.
Puis-je vérifier des jetons RS256 ?
Cet outil vérifie les jetons HMAC (HS256, HS384, HS512) à secret partagé. Les jetons RS256 et ES256 peuvent être décodés, mais leur signature doit être vérifiée avec la clé publique de l’émetteur.
Outils similaires
Encodeur/décodeur Base64Texte en Base64 et inversementFormateur JSONFormater, minifier et valider du JSONGénérateur de hashHash MD5, SHA et CRC32 en une foisTimestamp UnixTemps Epoch ↔ date lisible
Tous les outils