Formatage
Décodeur JWT
Collez un jeton JWT pour lire son en-tête et sa charge utile. La signature n'est ni vérifiée ni requise.
Comment ça marche
Un JWT est composé de trois segments séparés par des points, chacun encodé en Base64URL. L'outil isole les deux premiers segments, les décode et les affiche en JSON lisible ; le troisième segment (la signature) n'est pas vérifié puisque cela nécessiterait la clé secrète du serveur émetteur.
- Cet outil vérifie-t-il si le jeton est valide ?
- Non, il ne fait que décoder le contenu lisible. La validité d'une signature ne peut être vérifiée que côté serveur, avec la clé secrète.
- Est-ce risqué de coller un jeton de production ici ?
- Le décodage se fait localement sans appel réseau, mais par prudence évitez de partager des jetons sensibles sur des outils en ligne, y compris celui-ci.