Débogueur JWT

Décodez l'en-tête et la charge utile d'un JWT et lisez iat, exp et nbf en dates avec l'état d'expiration. Gratuit ; le jeton reste dans le navigateur.

À propos de cet outil

Décodez un JSON Web Token pour lire son en-tête et sa charge utile. Les claims temporels comme iat, exp et nbf s'affichent en dates, avec l'indication que le jeton a expiré ou non.

Mode d'emploi

  1. Collez le jeton, avec ou sans le préfixe « Bearer ».
  2. Lisez l'en-tête et la charge utile décodés.
  3. Consultez les claims temporels pour savoir quand le jeton a été émis et quand il expire.

Questions fréquentes

La signature est-elle vérifiée ?

Non. L'outil décode seulement le jeton. La vérification de la signature demande le secret ou la clé publique et doit se faire côté serveur.

Puis-je coller un jeton de production sans risque ?

Le jeton est décodé localement et n'est envoyé nulle part, mais traitez les jetons valides comme des mots de passe et évitez de les partager.

Pourquoi le décodage échoue-t-il ?

Un JWT doit avoir trois parties séparées par des points, et les deux premières doivent être des objets JSON encodés en Base64URL.

Outils associés