Décoder un token JWT

Collez un token JWT pour lire son en-tête et ses données, voir ses dates en clair et savoir s'il a expiré. Le décodage se fait dans votre navigateur : rien n'est envoyé au serveur.

Comment lire un JWT ?

Un JWT (JSON Web Token) est une chaîne de trois parties séparées par des points : l'en-tête (algorithme de signature), les données (appelées « claims ») et la signature. Les deux premières parties sont du JSON encodé en Base64 URL : n'importe qui peut les lire, c'est ce que fait cet outil. Seule la signature empêche de modifier le contenu sans que cela se voie.

Ne mettez donc jamais d'information secrète dans un JWT. Les dates (exp, iat, nbf) sont des nombres de secondes écoulées depuis le 1er janvier 1970 ; l'outil les convertit dans votre fuseau horaire.

Pour encoder ou décoder une chaîne Base64 quelconque, utilisez l'outil Base64.