Décodeur JWT

Examinez un jeton sans vous fier à sa signature.

Sur votre appareil · Sans compte

Décodeur JWT traite vos données dans ce navigateur. Les données saisies et les résultats sont exclus des statistiques d’utilisation. La liste des outils récents enregistre leur nom, le nombre de visites et la date et l’heure de la dernière visite. Les outils enregistrés ne sont mémorisés que par leur nom. L’enregistrement des brouillons est facultatif et reste sur cet appareil ; supprimez le texte enregistré avec les commandes du brouillon. Le chargement de texte depuis une URL est facultatif et contacte le serveur concerné ; ce serveur peut voir l’URL demandée et votre adresse IP. L’action facultative « Utiliser dans » conserve les données à transmettre dans cet onglet. L’outil suivant les supprime à son ouverture et les ignore si plus d’une minute s’est écoulée.

L’action « Copier le lien » inclut dans l’adresse les données que vous choisissez de partager. Toute personne disposant du lien peut les retrouver. Les fichiers et les résultats générés sont exclus. Les outils de mots de passe et de clés partagent uniquement leurs paramètres.

Français

Votre saisie

Options et fichier local

Ouvrir un fichier texte sur cet appareil

Les paramètres facultatifs s’appliquent uniquement à cet onglet.

Votre résultat

plus

Raccourcis clavier

À propos des liens et de la réinitialisation

Les liens contiennent vos saisies et vos réglages. Toute personne disposant du lien peut les voir : n’y incluez pas de texte privé. Les fichiers et les résultats générés ne sont pas inclus ; les tirages aléatoires sont relancés.

La réinitialisation recharge l’outil avec ses valeurs initiales et met fin à l’utilisation des fichiers ouverts et au contrôle des appareils. Les brouillons enregistrés restent sur cet appareil jusqu’à ce que vous les supprimiez.

Comprendre le décodage JWT

Décodez localement l’en-tête et les déclarations d’un JWT en trois parties sous forme de JSON. Le résultat indique clairement que la signature n’a pas été vérifiée : décoder le texte ne prouve ni l’authenticité du jeton ni sa validité pour une autorisation.

Ensuite : Outil de formatage JSON

Exemple

Une charge utile contenant {"sub":"example"} apparaît sous cette forme après décodage. Cette déclaration reste non fiable tant que le système émetteur n’a pas validé la signature et les règles du jeton.

Avant d’utiliser le résultat

Aucun secret ni aucune clé publique n’est demandé. La signature, l’émetteur, l’audience et les règles d’expiration ne sont pas validés. Les jetons JWE chiffrés ne sont pas pris en charge. N’utilisez jamais ce résultat décodé pour accorder une autorisation.

Mis à jour 7 octobre 2026

Citer cette page

Style bibliographique

ToolOctopus. “Décodeur JWT.” Mis à jour 7 octobre 2026. https://tooloctopus.com/fr/décodeur-jwt.

Ajoutez une date de consultation si vos consignes l’exigent.

Les références sont mises en forme avec citeproc-js, de Frank Bennett, et les styles Citation Style Language. Licence et code source.