Décodeur JWT

Collez un JSON Web Token : en-tête et contenu lisibles, expiration et émission en date, vérification de la signature avec votre clé.

L’outil n’a pas pu être chargé. Il nécessite JavaScript: veuillez l’activer ou recharger la page.

Questions fréquentes

Peut-on lire un JWT sans la clé ?

Oui. L’en-tête et le contenu sont seulement encodés en Base64URL, pas chiffrés. La clé ne sert qu’à vérifier la signature. C’est pourquoi aucun secret ne doit figurer dans le contenu.

Quels algorithmes sont vérifiés ?

HS256, HS384 et HS512 avec la clé secrète, RS…, PS… et ES… avec la clé publique au format PEM (« -----BEGIN PUBLIC KEY----- »). EdDSA et les jetons chiffrés (JWE) ne sont pas pris en charge.

Que signifient exp, iat et nbf ?

exp est l’expiration, iat le moment d’émission, nbf le premier moment de validité, chacun en secondes depuis 1970. L’outil les affiche en date à l’heure suisse.

Autres outils de cette catégorie

Tous les outils «IT & développeurs»