Decodeur JWT gratuit

Qu'est-ce qu'un JWT ?

Un JSON Web Token (JWT) est un moyen compact et sur pour les URL de transporter des revendications entre deux parties, le plus souvent pour l'authentification et l'autorisation. Il comporte trois parties separees par des points : un en-tete, une charge utile et une signature. L'en-tete et la charge utile sont du JSON encode en Base64url, donc lisibles par tout le monde ; la signature est ce qui prouve que le token n'a pas ete modifie.

Comment utiliser ce decodeur JWT

Collez un token dans la zone et cliquez sur Decode, ou appuyez sur Load sample pour voir un exemple. L'outil separe le token et affiche l'en-tete et la charge utile decodes en JSON formate, ainsi que la signature brute. Le decodage demarre des que vous collez et tout se passe dans votre navigateur, votre token n'est donc jamais envoye.

FAQ JWT

Le decodage verifie-t-il le token ? Non. Le decodage lit seulement l'en-tete et la charge utile. Verifier un JWT signifie controler la signature avec la cle de l'emetteur, ce qui necessite la cle secrete ou publique et doit se faire cote serveur.

Est-il prudent de coller un token ici ? Oui. Ce decodeur s'execute entierement dans votre navigateur et ne transmet jamais le token. Traitez toutefois les tokens de production comme des secrets et evitez de les coller dans des outils auxquels vous ne faites pas confiance.

Quelles sont les revendications courantes ? Les revendications typiques de la charge utile incluent sub (sujet), iat (emis le), exp (expiration), iss (emetteur) et aud (audience).