Entrée
Préparation de votre espace de travail…
Mode d’emploi
- Collez un token en trois parties, avec ou sans préfixe Bearer.
- Examinez le JSON et les dates des claims.
- Copiez une section JSON ou téléchargez les données décodées.
Ce que révèle le décodage JWT
Header et payload d’un JWS compact contiennent des données Base64url. Le décodage les rend lisibles sans obtenir de clé de signature.
Des claims lisibles ne prouvent pas l’authenticité. Examinez structure et dates ici, puis vérifiez confiance et exigences dans le système qui consomme le token.
Lire les parties
Le header peut annoncer l’algorithme ; le payload contient les claims. La signature reste encodée et son affichage ne prouve pas qui a signé.
exp, nbf et iat sont affichés en UTC et heure locale du navigateur. Les indicateurs d’expiration comparent des dates sans valider la confiance.
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJkZXYtMTIzIiwibmFtZSI6IkFkYSIsInJvbGUiOiJkZXZlbG9wZXIiLCJpYXQiOjE3NjcyMjU2MDAsImV4cCI6MTc5ODc2MTYwMH0.ZGVtby1zaWduYXR1cmU{"sub":"dev-123","name":"Ada","role":"developer","iat":1767225600,"exp":1798761600}Données d’exemple uniquement. Vérifiez les valeurs, l’authentification et le comportement du point de terminaison dans votre propre contexte.
Formats et vérification
Les JWE chiffrés à cinq parties ne sont pas acceptés. L’outil ne récupère pas de clés, ne contacte pas l’émetteur et ne vérifie pas la signature, même si l’algorithme est connu.
Exporter les données
Copier exporte le JSON du header ou payload choisi. Télécharger le JSON inclut les sections et la signature encodée. Traitez ces claims avec la même prudence que le token.
Les outils locaux acceptent 1 MiB, les URL 64 KiB, avec 5 secondes de traitement maximum. Les requêtes API acceptent 100 headers et 100 lignes de paramètres, un délai de 1–120 secondes et jusqu’à 5 MiB de données de réponse reçues. Les longs aperçus de texte sont abrégés. Les requêtes vont directement à l’endpoint choisi ; CORS et les règles du navigateur s’appliquent.
Questions fréquentes
Décoder vérifie-t-il la signature ?
Non. Un token modifié ou non fiable peut être décodé. L’application doit vérifier signature et claims requis.
Que signifient exp, nbf et iat ?
Ce sont des NumericDate en secondes Unix : expiration, début de validité et émission. Leurs dates servent au diagnostic, pas à une validation.
Puis-je coller une valeur Bearer ?
Oui. Le préfixe Bearer est accepté avant le token compact.
L’outil peut-il déchiffrer un JWT ?
Non. Les JWE à cinq parties nécessitent un déchiffrement, non pris en charge par ce décodeur JWS.
Le token est-il envoyé à l’émetteur ou à DevToolsy ?
Non. Le décodage est local, sans contacter l’émetteur ni demander de clés.