Décodeur JWT
Lisez l’en-tête et la charge utile JSON d’un JWT sans transmettre le jeton.
Collez un JWT compact à trois parties. Cet outil décode le contenu : il NE vérifie PAS la signature et N’authentifie PAS le jeton.
Résultat
Saisissez les données et lancez l’outil. Le résultat apparaîtra ici.
Les valeurs saisies restent sur cette page. Elles sont effacées lorsque vous l’actualisez ou la fermez.
Nous comptons les outils les plus utilisés, sans inclure les valeurs saisies ni le contenu des fichiers dans les statistiques. Confidentialité
Méthode, exemples et limites
En-tête et charge utile sont décodés de base64url en objets JSON UTF-8. La troisième partie n’est pas vérifiée ; exp, iss et aud restent des déclarations non validées. Les JWE chiffrés à cinq parties et JSON non objets sont exclus. Limite : 16 000 caractères. Le contenu est affiché comme texte, sans exécuter le HTML des déclarations. N’utilisez pas ce résultat pour autoriser un accès.
Sources de référence
Questions fréquentes
Le décodeur vérifie-t-il l’authenticité du JWT ?
Non. Il ne vérifie ni signature, expiration, émetteur ni destinataire. Il affiche seulement les données décodées.
Ces données sont-elles enregistrées ?
Les valeurs saisies restent sur cette page. Elles sont effacées lorsque vous l’actualisez ou la fermez.