Décodeur JWT

Le décodeur JWT déballe un JSON Web Token pour que vous puissiez lire ce qu'il contient réellement. Un JWT est constitué de trois segments encodés en Base64URL reliés par des points, sous la forme en-tête.charge-utile.signature. L'outil découpe le jeton sur ces points, décode les deux premiers segments en JSON, et affiche l'en-tête (qui indique l'algorithme de signature et le type de jeton) et la charge utile (les revendications, telles que le sujet, l'émetteur, les rôles et les horodatages) dans une présentation propre et lisible.

Point important : il s'agit d'un décodeur, pas d'un vérificateur. Il inspecte et met en forme les revendications côté client mais ne contrôle pas la signature, car cela nécessiterait le secret ou la clé publique ayant signé le jeton. Il lit toutefois la revendication standard exp et vous indique, sous une forme lisible, si le jeton a déjà expiré. Chaque jeton que vous collez est traité entièrement dans votre navigateur et n'est jamais envoyé à un serveur, de sorte que les données d'authentification sensibles restent sur votre machine.