Décodeur JWT gratuit
Collez un JSON Web Token pour décoder son en-tête et sa charge utile. Cet outil ne vérifie PAS les signatures.
Comment ça marche
Collez un JWT (JSON Web Token) et l’outil décode l’en-tête et la charge utile, en les affichant sous forme de JSON formaté. Voyez l’algorithme, l’heure d’expiration, l’émetteur et toutes les revendications personnalisées sans clé secrète.
Quand l’utiliser
- Débogage d’API — inspecter les jetons JWT renvoyés par les points d’authentification pour vérifier les revendications et les délais d’expiration.
- Audit de sécurité — vérifier quel algorithme utilise un jeton et si des données sensibles sont exposées dans la charge utile.
- Tests de développement — décoder des jetons lors d’une intégration OAuth/OIDC pour vérifier que les bons scopes et les bonnes données utilisateur sont inclus.
Questions fréquentes
Peut-il vérifier la signature ?
Non. La vérification de la signature exige la clé secrète ou la clé publique, qui ne doivent jamais être saisies dans un outil de navigateur. Cet outil ne décode que l’en-tête et la charge utile.
Est-il sûr de coller des jetons ici ?
Oui. Tout le traitement se fait dans votre navigateur. Aucun jeton n’est envoyé à un serveur. Évitez toutefois de coller des jetons de production sur des ordinateurs partagés ou publics.
Quelles parties d’un JWT sont décodées ?
Un JWT comporte trois parties : l’en-tête (algorithme et type), la charge utile (revendications comme sub, exp, iat) et la signature. Cet outil décode les deux premières. La signature est affichée telle quelle.
Automatisez votre entreprise avec l’agent IA SARA
Essayez SOLO SARA — l’agent IA pour indépendants à seulement €9,90/moisTout le décodage se fait dans votre navigateur. Aucune donnée ne quitte votre appareil.
Ces outils sont gratuits pour toujours. SARA va plus loin.
SARA est votre agent IA sur WhatsApp : répond aux clients, prend les réservations, fait le suivi — 24/7, automatiquement. Essayez gratuitement 14 jours.
Démarrez votre essai gratuit de 14 jours →