Décodeur / Vérificateur JWT

Collez un JWT pour afficher son contenu et vérifier sa signature

Caractéristiques

Décomposition de l'en-tête, la charge utile et la signature

Affiche les 3 parties du JWT avec formatage automatique

Conversion des réclamations principales en date/heure

Convertit iat / nbf / exp en format lisible par l'homme

Badge d'expiration

Affiche un badge vert, rouge ou gris selon l'absence, le passé ou le futur de exp

Vérification de signature dans le navigateur

Vérifie HS256/HS384/HS512/RS256/ES256 avec l'API Web Crypto

Mode d'emploi

1

Collez un JWT

Collez une chaîne JWT au format xxx.yyy.zzz dans le champ d'entrée

2

Vérifiez le contenu

Consultez l'affichage de l'en-tête, la charge utile, la signature et les réclamations principales

3

Saisissez la clé

Collez la clé secrète pour HS, ou la clé publique au format PEM pour RS/ES

4

Exécutez la vérification

Cliquez sur le bouton « Vérifier la signature » pour voir ✅ valide ou ❌ invalide

Cas d'usage

Vérifier le contenu d'un jeton d'authentification

Inspectez rapidement le contenu du JWT émis après la connexion

Investiguer les problèmes d'expiration

Quand un utilisateur signale une erreur, vérifiez si le jeton a expiré

Valider la correspondance des clés

Vérifiez pendant le développement que la clé secrète/publique correcte fonctionne

Apprendre la détection de modification

Modifiez la fin de la signature pour comprendre comment JWT garantit la sécurité

Sécurité et confidentialité

Tout dans le navigateur

Les données saisies sont traitées uniquement dans votre navigateur et ne sont pas envoyées à l'extérieur.

Traitement dans le navigateur uniquement

Décodage et vérification de la signature JWT s'effectue entièrement dans votre navigateur et les données saisies ne sont pas envoyées aux serveurs.

Communication chiffrée via HTTPS

Le chargement de la page est également chiffré par TLS et son contenu ne peut être consulté par des tiers.

Aucune transmission à des tiers

Les données saisies ne sont pas transmises à des services externes tels que les réseaux publicitaires ou les suivi.

Aucune sauvegarde automatique des résultats

JWT et clés et les suggestions de saisie ne sont pas stockés sur le serveur.

Mises à jour

Outils connexes