Meilleur gratuit Décoder JWT
Décodez un en-tête JWT et une charge utile dans votre navigateur, avec exp/iat comme dates — pas de téléchargement, pas de vérification de signature.
Comment ça marche
- Coller le jeton. Déposer une chaîne JWT (la chaîne eyJ...) dans la boîte d'entrée.
- Décodez-le. Cliquez sur Décoder pour imprimer l'en-tête et la charge utile sous JSON.
- Lire les revendications. Vérifiez exp/iat comme des dates humaines. Tout reste dans votre navigateur; la signature n'est pas vérifiée.
A propos de cet outil
Coller un token Web JSON et lire instantanément ce qui est à l'intérieur. Le décodeur divise le token sur ses points, Base64url-décode l'en-tête et la charge utile, et les jolies impressions à la fois comme JSON. Timestamp prétend comme iat, nbf et exp sont montrés comme des dates lisibles par l'homme, avec exp marqué comme expiré ou valide. Crucialement, cet outil ne DECODE que le token localement pour l'inspecter — il ne vérifie pas la signature et rien n'est jamais envoyé à un serveur, il est donc sûr de coller un token tout en débogant auth. Le segment de signature est affiché comme-est, clairement marqué non vérifié.
À quoi les gens s'en servent
- Inspecter les revendications à l'intérieur d'un jeton d'auth pendant le débogage
- Vérifier les dates d'expiration (exp) et de délivrance (iat)
- Voir quel algorithme et quels en-têtes un JWT utilise
- Lire un champ de charge utile personnalisé sans un retour du serveur