Décodeur JWT
Collez un jeton JWT et voyez son contenu, sa date d’expiration et l’algorithme utilisé.
- Ne quitte jamais votre appareil
- Sans inscription
Le jeton est décodé dans votre navigateur et n’est pas envoyé. La signature n’est pas vérifiée : il faudrait la clé secrète.
Réponse rapide: Pour décoder un JWT, collez le jeton (avec ou sans « Bearer ») dans la zone. L’en-tête (algorithme et type), le payload avec ses claims et les dates d’émission et d’expiration s’affichent en clair. La signature n’est pas vérifiée, car il faudrait la clé secrète.
Comment faire en 3 étapes
- 1Collez le jeton JWT.
- 2Lisez l’en-tête et le payload.
- 3Vérifiez la date d’expiration.
Pourquoi choisir Pronto Arquivo
Expiration lisible
Convertit exp et iat en date et heure, et signale si le jeton a expiré.
Sûr
Le jeton ne quitte pas le navigateur, contrairement aux sites qui l’envoient à un serveur.
Accepte Bearer
Vous pouvez coller l’en-tête Authorization complet.
Payload à copier
JSON formaté, prêt à copier.
Guides
Ne collez pas de jetons de production n’importe où
Beaucoup de décodeurs envoient le jeton à un serveur. Ici, le décodage est local, mais traitez les jetons valides comme des mots de passe.
Questions fréquentes
Qu’est-ce qu’un JWT ?
Un JSON Web Token : un jeton composé d’un en-tête, d’un contenu et d’une signature, séparés par des points.
Comment voir la validité d’un JWT ?
La claim exp est affichée sous forme de date et d’heure.
L’outil vérifie-t-il la signature ?
Non ; il faudrait la clé secrète ou publique.
Le jeton est-il envoyé ?
Non. Le décodage se fait entièrement dans votre navigateur.
