Décodeur JWT

Décodez un JWT dans votre navigateur. Consultez l’en-tête, le payload et les dates exp, nbf et iat, puis copiez le JSON sans envoyer votre jeton à un serveur.

Inspecter
0 caractères
Résultat

Le résultat apparaîtra ici.

Comment décoder un JWT

  1. Collez le jeton complet, avec ses trois parties séparées par des points, sans le préfixe Bearer.
  2. Examinez l’en-tête et le payload JSON, puis les dates d’émission, d’activation et d’expiration présentes.
  3. Copiez ou téléchargez le JSON. La signature et les droits d’accès doivent être vérifiés par votre application, pas par cet outil.

Bien utiliser Décodeur JWT

Décoder ne vérifie pas la signature. Un jeton lisible peut être falsifié, révoqué ou refusé par un service. Ses déclarations ne constituent pas une preuve d’identité. Les JWE chiffrés en cinq parties nécessitent un autre outil.

Exemple JWT : lire le payload sans clé de signature

Entrée
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjMiLCJuYW1lIjoiQm9uam91ciBsZSBtb25kZSAhIPCfkYsiLCJpYXQiOjE3MDQwNjcyMDAsImV4cCI6MTcwNDA3MDgwMH0.c2ln
Résultat
{ "header": { "alg": "HS256", "typ": "JWT" }, "payload": { "sub": "123", "name": "Bonjour le monde ! 👋", "iat": 1704067200, "exp": 1704070800 } }

Questions sur Décodeur JWT

Peut-on lire un JWT sans la clé secrète ?

Oui. Un JWT en trois parties avec un payload JSON lisible utilise Base64URL, pas du chiffrement. Sa lecture ne nécessite pas de clé ; la vérification de sa signature exige la clé appropriée. Cet outil ne vérifie pas les signatures.

Que signifient exp, nbf et iat ?

exp indique l’expiration, nbf la première date d’acceptation possible et iat la date d’émission. Ces valeurs sont des secondes Unix, pas des millisecondes. Si elles figurent dans le jeton, leurs dates sont affichées en UTC.

Pourquoi mon JWT ne se décode-t-il pas ?

Collez uniquement le jeton, sans Bearer, guillemets ni espaces internes. Il doit comporter trois parties avec des objets JSON pour l’en-tête et le payload. Les JWE chiffrés en cinq parties et les jetons d’accès non JWT ne sont pas pris en charge.

Un JWT décodé permet-il de se connecter ?

Pas nécessairement. Un contenu lisible ou une expiration future ne prouve ni l’authenticité ni les droits d’accès. Le service doit vérifier la signature, l’émetteur, le destinataire et la révocation selon ses propres règles.

Mes fichiers, jetons ou textes sont-ils envoyés au serveur ?

Non. Le traitement se fait dans votre navigateur. Le site fournit la page et le programme, mais vos données ne sont ni envoyées à un serveur de conversion ni enregistrées dans un compte.

Les outils utiles pour la suite

Usages courants et exemples

  • Minifier JSON

    Réduisez JSON à une ligne sans modifier les chaînes ni la précision des nombres.

Tous les outils de développement

Encodage et fichiers

Passez du texte aux octets, aux URL et aux images intégrées en préservant vos données.

Encodeur et décodeur Base64

Encodez du texte UTF-8 en Base64 ou décodez les formats standard et URL-safe, avec réglage du remplissage et des lignes.

Encodeur et décodeur Base64URL

Convertissez du texte en Base64 compatible avec les URL, avec les caractères - et _, et décodez les chaînes sans remplissage.

Image vers Base64

Convertissez PNG, JPEG, GIF, WebP, SVG et d’autres images reconnues en Data URI Base64, dans votre navigateur.

Base64 vers image

Décodez une image Base64 ou une Data URI, prévisualisez les formats pris en charge et téléchargez les octets d’origine.

Fichier vers Base64

Encodez un fichier en Base64, avec préfixe Data URI, remplissage et retours à la ligne MIME facultatifs.

Base64 vers fichier

Transformez une chaîne Base64 ou une Data URI en fichier téléchargeable sans modifier les données binaires décodées.

Encodeur et décodeur URL

Encodez ou décodez des composants d’URL, des URL complètes et des champs de formulaire, avec gestion des espaces et échappements %.

Encodeur et décodeur d’entités HTML

Convertissez du texte en entités HTML ou décodez des références de caractères nommées et numériques.

Inspecteur Unicode et conversion d’échappements

Consultez points de code Unicode, octets UTF-8 et unités UTF-16, et convertissez les échappements Unicode JavaScript.

Inspection de données et de textes

Lisez vos données structurées et vos jetons, puis repérez précisément les modifications.

Formateur, minificateur et validateur JSON

Formatez, minifiez et validez du JSON en préservant exactement les grands nombres, avec indentation et tri récursif des clés.

Comparateur de textes

Comparez deux textes par ligne, mot ou caractère. Visualisez ajouts et suppressions en conservant espaces et retours à la ligne.

Testeur d’expressions régulières

Testez des regex JavaScript avec indicateurs, positions des correspondances, captures et groupes nommés.

Hachage, identifiants et planifications

Vérifiez vos fichiers, générez des identifiants et consultez dates et horaires récurrents.

Hachage MD5 et somme de contrôle

Calculez le MD5 d’un texte ou fichier local et comparez-le à une somme de contrôle attendue.

Hachage SHA-1 et somme de contrôle

Calculez le SHA-1 d’un texte UTF-8 ou d’un fichier et comparez-le à une somme de contrôle.

Hachage SHA-256 et somme de contrôle

Générez un SHA-256 pour vos textes et fichiers, et vérifiez un téléchargement avec sa somme de contrôle publiée.

Hachage SHA-512 et somme de contrôle

Calculez localement le SHA-512 d’un texte ou fichier et comparez les sommes hexadécimales complètes.

Calculateur de somme CRC32

Calculez le CRC-32 standard d’un texte ou fichier et comparez le résultat hexadécimal à huit caractères.

Générateur HMAC

Générez HMAC-SHA-1, HMAC-SHA-256 et HMAC-SHA-512 avec une clé secrète en UTF-8 ou hexadécimal.

Générateur UUID et GUID

Générez des UUID v4 aléatoires ou des UUID v7 ordonnés dans le temps, à l’unité ou par lots.

Convertisseur de timestamp Unix

Convertissez secondes Unix, millisecondes et dates ISO 8601, puis affichez le même instant en UTC ou dans un fuseau IANA.

Analyseur d’expressions Cron

Validez des expressions Cron à cinq ou six champs et consultez les prochaines exécutions, en tenant compte de l’heure d’été.

Générateur d’expressions Cron

Créez une expression Cron avec des champs ou préréglages, puis prévisualisez ses prochaines exécutions dans le fuseau choisi.

Vos données et fichiers sont traités sur votre appareil. Ne laissez pas de résultats sensibles dans un presse-papiers partagé et utilisez un appareil de confiance pour vos clés privées et jetons.