Décodeur JWT
Décodez l'en-tête et le payload d'un JSON Web Token, comparez exp, nbf et iat à l'heure actuelle et vérifiez les signatures HS, RS, PS ou ES dans votre navigateur.
Décodé dans votre navigateur. Le token n'est envoyé nulle part.
Comment décoder et vérifier un JWT
- 1
Collez le token
Collez le JWT dans le champ de saisie. Le préfixe « Bearer » et les sauts de ligne sont supprimés automatiquement.
- 2
Lisez l'en-tête et le payload
Les deux sont affichés en JSON formaté. exp, nbf et iat sont convertis en date locale et UTC.
- 3
Vérifiez l'état
Le badge indique si le token est expiré, pas encore valide, non expiré, ou s'il n'a pas de claim exp.
- 4
Vérifiez la signature
Saisissez le secret HMAC ou collez la clé publique de l'émetteur au format PEM, JWK ou JWKS, puis cliquez sur Vérifier.