Privé : rien ne quitte votre navigateur. Sans inscription.
Décodeur JWT
Collez un JSON Web Token pour voir son en-tête et sa charge utile en JSON lisible, avec les dates d'expiration traduites en dates humaines. Le décodage se fait dans votre navigateur ; la signature n'est jamais vérifiée ici.
Avertissement : ne collez jamais de tokens contenant de vrais secrets ou identifiants de production dans un outil en ligne, y compris celui-ci. Décoder n'est pas vérifier.
Ce que fait l'outil
Un JWT comporte trois parties Base64URL séparées par des points : en-tête, charge utile, signature. Cet outil décode les deux premières en JSON lisible et traduit les revendications temporelles standard (exp, iat, nbf) en vraies dates, en indiquant si le token est expiré et depuis combien de temps.
Exemple
Une charge utile {"sub":"123","exp":1893456000} affiche le sujet et une expiration au jour de l'An 2030. Si exp est dans le passé, l'outil indique « Expiré » avec depuis quand.
Note de sécurité
Décoder n'est pas vérifier. N'importe qui peut décoder un JWT, et une charge utile d'apparence valide ne prouve rien sans vérifier la signature avec la clé de l'émetteur, ce que cet outil ne fait délibérément pas.
Estimation indicative. Les résultats reposent sur les tarifs publics indiqués et peuvent différer de votre facture réelle. Conditions
Questions fréquentes
Qu'est-ce qu'un JWT ?
Un JSON Web Token est un moyen compact de transmettre des revendications signées entre parties, couramment utilisé pour l'authentification des API. Il comporte trois parties séparées par des points : en-tête, charge utile et signature.
Cet outil vérifie-t-il la signature ?
Non. Il décode seulement l'en-tête et la charge utile pour les lire. La vérification de la signature nécessite le secret ou la clé publique de l'émetteur et doit se faire sur votre propre serveur.
Pourquoi mon token est-il expiré ?
La revendication exp est un horodatage Unix. S'il est antérieur à l'heure actuelle, le token est expiré. L'outil affiche la date exacte d'expiration et depuis combien de temps elle est passée.
Est-il sûr de coller mon token ici ?
Le décodage se fait localement dans votre navigateur et rien n'est téléversé. Malgré tout, ne collez jamais de tokens de production avec un accès réel dans un outil web ; traitez les tokens comme des mots de passe.