Décodeur JWT
Décodez un JWT en trois parties : en-tête, déclarations et expiration. La signature n’est pas vérifiée ; les déclarations restent non fiables. Les déclarations décodées ne sont pas fiables. Un jeton lisible ou non expiré ne vérifie pas sa signature et n’accorde aucun accès.
Gratuit, sans adresse e-mail ni compte requis.
Favoris
Ajouter cet outil aux favoris
Enregistrez ce lien court dans les favoris de votre navigateur.
Collez ce lien dans l’adresse d’un favori nouveau ou existant.
Sur ordinateur, faites glisser Décodeur JWT vers votre barre de favoris.
Seul le lien vers l’outil est partagé. Vos données saisies et vos résultats ne sont pas inclus.
Partager
Vos données
Adaptez les données de l’exemple à votre besoin. Les résultats se mettent à jour pendant la saisie.
Les calculs s’effectuent dans votre navigateur. Les données ne sont ni enregistrées ni envoyées aux outils d’analyse.
Méthode de calcul
- → En-tête; Charge utile
- En-tête et contenu sont décodés en JSON UTF-8. exp, iat et nbf numériques sont en secondes Unix. exp/nbf sont comparés à la référence UTC ou à l’horloge, avec 0–300 s de tolérance. Ce ne sont ni des vérifications de signature ni d’autorisation.
Correspondance entre données et formule
Votre résultat
Renseignez les données pour voir le résultat.
Sources
- IETF RFC 7519 — JSON Web TokenSources vérifiées: 2026-11-07
Hypothèses et limites
Jusqu’à 256 KiB. Les jetons chiffrés en cinq parties ne sont pas pris en charge. Les déclarations peuvent être falsifiées ; l’expiration ne prouve ni authenticité, ni émetteur, ni audience, ni autorisation. L’horloge peut fausser l’affichage.
Comment utiliser cet outil
Préparer les données
Collez un JWT en trois parties. Choisissez l’horloge de l’appareil ou une date UTC fixe, la tolérance et le format JSON. Examinez séparément en-tête, contenu et dates.
Comprendre le résultat
Les déclarations décodées ne sont pas fiables. Un jeton lisible ou non expiré ne vérifie pas sa signature et n’accorde aucun accès.
Exemples détaillés
-
Examiner un jeton d’exemple avant son expiration
L’exemple fictif expire le 2025-11-07 à 02:00 UTC. À la référence fixe de 01:30 UTC, l’expiration est future ; la signature reste non vérifiée.
Questions fréquentes
Quelles sont les limites de cet outil ?
Jusqu’à 256 KiB. Les jetons chiffrés en cinq parties ne sont pas pris en charge. Les déclarations peuvent être falsifiées ; l’expiration ne prouve ni authenticité, ni émetteur, ni audience, ni autorisation. L’horloge peut fausser l’affichage.
Comment interpréter le résultat ?
En-tête et contenu sont décodés en JSON UTF-8. exp, iat et nbf numériques sont en secondes Unix. exp/nbf sont comparés à la référence UTC ou à l’horloge, avec 0–300 s de tolérance. Ce ne sont ni des vérifications de signature ni d’autorisation.
Traitement et confidentialité
Le calcul ou la transformation s’effectue dans votre navigateur. L’outil n’envoie ni les valeurs saisies ni le résultat à un serveur applicatif. Le chargement d’une page nécessite des requêtes réseau ; les statistiques facultatives et les messages de consentement Google disposent de réglages distincts.
Politique de confidentialité. Le lien Confidentialité et préférences du pied de page permet de gérer les statistiques facultatives.
Aide et retours
Consultez les sources liées pour les définitions et données de référence. Contactez l’assistance pour toute question ou tout problème.
Consulter les méthodes de calcul · Signaler un problème à emonster
