Décodeur JWT

Cet outil d'inspection de JSON Web Token décode et analyse la structure d'un JWT entièrement dans votre navigateur - aucune donnée n'est transmise, ce qui garantit une confidentialité totale pour les jetons d'authentification sensibles. Un JWT se compose de trois segments encodés en Base64URL séparés par des points : l'en-tête, le payload et la signature.

Le décodeur découpe le jeton, applique le décodage Base64URL (en gérant le remplissage et la substitution des caractères compatibles URL) et analyse les chaînes JSON obtenues. L'inspection de l'en-tête révèle l'algorithme de signature (HS256, RS256, ES256) et le type de jeton. L'analyse du payload affiche les claims enregistrés avec des libellés lisibles : émetteur (iss), sujet (sub), audience (aud), date d'expiration (exp), pas avant (nbf), date d'émission (iat) et identifiant JWT (jti).

Les claims d'horodatage sont automatiquement convertis en dates lisibles, avec à la fois les valeurs Unix et une représentation DateTime localisée. L'état d'expiration est calculé en temps réel, avec un compte à rebours jusqu'à l'expiration ou le temps écoulé depuis celle-ci. Des indicateurs visuels distinguent clairement les jetons valides, les jetons expirés et les saisies mal formées. Le segment de signature s'affiche sans vérification - la validation de la signature nécessite la clé secrète, indisponible côté client.