Décodeur JWT
Lis et vérifie un JSON Web Token
Ce décodeur JWT affiche l'en-tête et le payload d'un JSON Web Token, formate les claims et indique les dates d'émission et d'expiration. Tu peux aussi vérifier la signature HMAC à partir d'un secret pour valider l'authenticité du token.
Le token et le secret ne quittent jamais ton navigateur : décodage et vérification 100% locaux, sans upload, sans suivi et sans publicité.
FAQ
Mon token est-il envoyé sur un serveur ?
Non, le décodage et la vérification se font uniquement dans ton navigateur.
Quels algorithmes la signature peut-elle vérifier ?
Les algorithmes HMAC HS256, HS384 et HS512 à partir d'un secret.
Le décodage révèle-t-il le secret du token ?
Non, un JWT n'est pas chiffré mais le secret de signature n'y figure jamais.
Comment savoir si un token est expiré ?
L'outil lit le claim exp et te montre la date d'expiration.