100 % local et sécurisé
Vos données restent sur votre appareil et ne sont jamais envoyées vers nos serveurs.
Inspecteur JWT
Décodez localement le contenu lisible d’un JSON Web Token et examinez ses claims sans envoyer le jeton vers un serveur.
- 100 % local
- Instantané
- Gratuit
- Sans inscription
- Hors ligne
- Presse-papiers
Données non envoyées
Résultat
Pourquoi utiliser cet outil ?
Inspectez localement l’en-tête, la charge utile et les dates importantes d’un JWT afin de comprendre son contenu sans transmettre le jeton à un serveur. L’outil est utile pour diagnostiquer une authentification, vérifier des claims ou lire une expiration, mais il ne remplace pas la vérification cryptographique de la signature.
Traitement intelligent
Générez ou vérifiez des données sensibles avec des contrôles clairs et immédiats.
Formats pris en charge
Chaînes, clés, empreintes et formats techniques selon la fonction de sécurité utilisée.
Gain de temps
Obtenez un résultat propre et prêt à l’emploi en quelques secondes, sans installation ni configuration complexe.
Guide
Comment utiliser cet outil ?
- 1
Collez le JWT complet
Ajoutez le jeton sans modifier les trois parties séparées par des points.
- 2
Inspectez l’en-tête et la charge utile
Consultez l’algorithme déclaré, les claims et les dates comme iat, nbf ou exp lorsqu’elles sont présentes.
- 3
Interprétez les informations avec prudence
Utilisez les données décodées pour le diagnostic, mais faites vérifier la signature par le serveur avant de faire confiance au jeton.
Conseils et bonnes pratiques
- Décoder un JWT ne prouve pas qu’il est authentique : la signature doit être vérifiée avec la clé et l’algorithme attendus.
- Évitez de partager des JWT réels contenant des données sensibles, même lorsqu’ils sont expirés.
- Vérifiez les timestamps comme exp, nbf et iat avec le fuseau et l’horloge du système concerné.
Questions fréquentes
Quelle différence entre décoder et vérifier un JWT ?
Le décodage rend lisibles l’en-tête et la charge utile. La vérification cryptographique confirme que la signature correspond à une clé et un algorithme attendus.
Un JWT décodé est-il forcément valide ?
Non. N’importe quel contenu correctement structuré peut être décodé ; il faut vérifier la signature et les claims avant de lui faire confiance.
L’outil peut-il vérifier l’expiration ?
Il peut afficher les claims temporels présents, comme exp, mais leur interprétation reste distincte de la validation complète du jeton côté serveur.
Le JWT est-il envoyé sur Internet ?
Non. L’inspection est effectuée localement dans votre navigateur.
Cet outil vous a-t-il été utile ?
À lire aussi
GuideBonnes pratiquesIntermédiaire
JWT : comprendre structure, signature, expiration et erreurs courantes
Apprenez ce qu’un JWT contient, ce que sa signature prouve réellement et pourquoi décoder un jeton ne revient pas à le vérifier.
29 août 20264 minLire
GuideBonnes pratiquesDébutant
Content Security Policy (CSP) : réduire les risques XSS et les chargements indésirables
Apprenez à construire une CSP progressive, comprendre ses directives et éviter les politiques trop permissives ou cassantes.
29 août 20264 minLire
Workflow recommandé
Continuez votre traitement
Découvrez les outils qui interviennent naturellement avant, après ou en complément de celui-ci.
Outils complémentaires
Sécurité & confidentialité
Décodeur JWT
Décodez un JWT pour inspecter facilement son en-tête, son payload et ses principales informations.
100 % local
Utiliser l’outilSécurité & confidentialité
Générateur Basic Auth
Générez un en-tête HTTP Basic Auth et ses exemples d’utilisation.
100 % local
Utiliser l’outilSécurité & confidentialité
Encodeur JWT
Créez localement un JWT signé avec HS256, HS384 ou HS512.
100 % local
Utiliser l’outil