Décodeur JWT

Besoin d'inspecter un JWT ?

Fonctionnalites principales

Décode l'en-tête et la charge utile du JWT en JSON lisible
Vérifie l'expiration du jeton avec des badges visuels expiré/valide
Composants JWT codés par couleur pour une identification facile
Aucun serveur requis — tout se passe dans votre navigateur

Guide

Si vous travaillez avec l'authentification web moderne - OAuth, passerelles API, authentification unique - vous manipulez des JWT en permanence. Les JSON Web Tokens sont ces longues chaînes séparées par des points qui transportent l'identité et les permissions des utilisateurs entre les services. Ils ressemblent à du charabia, mais à l'intérieur, ce n'est que du JSON encodé en Base64 avec un en-tête, une charge utile et une signature. Pouvoir jeter un coup d'oeil rapide à l'intérieur d'un JWT vous évite de l'afficher dans la console et de le décoder manuellement à chaque fois. Le décodeur JWT gratuit de WebRecast divise votre token en ses trois parties et affiche l'en-tête et la charge utile décodés en JSON formaté et lisible. Vous pouvez voir l'algorithme utilisé (HS256, RS256, etc.), toutes les revendications (sub, iat, exp, champs personnalisés), et si le token a expiré. L'outil utilise des sections codées par couleur - l'en-tête dans une couleur, la charge utile dans une autre, la signature dans une troisième - pour que vous puissiez visuellement associer chaque partie à la chaîne du token original. Ce point de confidentialité compte plus que la plupart des gens ne le réalisent. Les JWT contiennent souvent des identifiants utilisateur, des adresses e-mail, des rôles et des permissions. Les coller dans un site web tiers signifie envoyer ces données au serveur de quelqu'un d'autre. Avec ce décodeur JWT gratuit en ligne, le décodage se fait entièrement en JavaScript sur votre machine. Pas de requêtes réseau, pas de journaux serveur, pas de conservation de données. C'est parfait pour déboguer les flux d'authentification pendant le développement, inspecter les tokens des réponses API, ou vérifier l'expiration des tokens lors du dépannage. Ouvrez-le, collez le token, lisez la charge utile. C'est tout le processus.

Questions frequentes

Qu'est-ce qu'un JWT ?

Un JSON Web Token est un moyen compact et compatible URL de représenter des claims entre parties. Il comporte trois parties : en-tête, charge utile et signature.

Est-il sûr de coller mon JWT ici ?

Oui. Tout est traité dans votre navigateur. Aucune donnée n'est envoyée vers un serveur.