Comment utiliser le décodeur JWT
- Collez le jetonCollez le JWT complet, points entre les segments compris, dans le champ Token.
- Décodez-leCliquez sur le bouton d’exécution pour décoder en Base64URL les deux premiers segments.
- Lisez l’en-tête et le payloadConsultez l’en-tête et le payload mis en forme, par exemple alg, kid, exp ou vos claims personnalisés. Le segment de signature n’est pas contrôlé.
Utilisations courantes
- Vérifier les claims et les scopes contenus dans un jeton d’accès
- Lire exp et iat quand une API refuse un jeton expiré
- Confirmer l’alg et le kid d’un en-tête de jeton pendant le débogage de l’authentification
Questions fréquentes
Comment utiliser le décodeur JWT ?
1. Collez le jeton: Collez le JWT complet, points entre les segments compris, dans le champ Token. 2. Décodez-le: Cliquez sur le bouton d’exécution pour décoder en Base64URL les deux premiers segments. 3. Lisez l’en-tête et le payload: Consultez l’en-tête et le payload mis en forme, par exemple alg, kid, exp ou vos claims personnalisés. Le segment de signature n’est pas contrôlé.
La signature est-elle vérifiée ?
Non. L’outil se contente de décoder l’en-tête et le payload, et le résultat le précise. La signature n’est jamais contrôlée : un jeton décodé ne prouve donc ni son authenticité ni son intégrité.
Les champs exp et iat sont-ils convertis en dates ?
Oui. Quand le payload contient des claims exp, iat ou nbf, ils sont listés en dessous sous forme de dates UTC, et un exp déjà passé est mis en évidence. Le payload lui-même montre les claims tels qu’ils figurent dans le jeton.
L’outil fonctionne-t-il avec des jetons chiffrés ?
Seuls les jetons signés (JWS) ont un payload lisible. Avec un jeton JWE chiffré, vous pouvez lire l’en-tête, mais le deuxième segment est une clé chiffrée et non des claims JSON.
Puis-je coller un jeton actif sans risque ?
Le jeton est envoyé au serveur GigaTools, décodé sur place puis renvoyé ; l’outil ne le conserve pas. Un jeton valide peut toutefois donner accès à vos systèmes : préférez des jetons expirés ou de test aux jetons de production.