Décodeur et encodeur JWT
Décodez des JSON Web Tokens pour lire l'en-tête et le payload, vérifiez les dates d'expiration et les signatures, et créez des jetons HS256, sans envoyer votre jeton nulle part.
Comment ça marche
- 1
Collez ou ouvrez vos données
Collez du texte, déposez un fichier dans l'éditeur ou cliquez sur Ouvrir un fichier. Charger un exemple vous montre le fonctionnement de l'outil.
- 2
Ajustez les options
Le résultat se met à jour pendant la saisie. Modifiez les options pour obtenir exactement le résultat voulu.
- 3
Copiez ou téléchargez
Copiez le résultat dans le presse-papiers ou téléchargez-le sous forme de fichier.
Pourquoi PixNudge
Rien n'est envoyé
Vos données sont traitées dans votre navigateur et ne sont jamais envoyées à un serveur : clés d'API, jetons et données clients restent confidentiels.
Instantané, même pour les gros fichiers
Aucun aller-retour avec un serveur : les résultats s'affichent pendant la saisie et les fichiers de plusieurs mégaoctets sont traités sans ralentissement.
Des nombres exacts
Les grands nombres, comme les identifiants 64 bits, sont conservés tels quels au lieu d'être arrondis.
Questions fréquentes
Puis-je coller mon jeton ici en toute sécurité ?
Le décodage et la vérification se font dans votre navigateur et le jeton n'est jamais envoyé à un serveur. Traitez néanmoins les vrais jetons comme des mots de passe et évitez de les partager.
Le décodage prouve-t-il qu'un jeton est authentique ?
Non. N'importe qui peut décoder un JWT, car l'en-tête et le payload sont simplement encodés en Base64URL. Pour vérifier qu'un jeton est authentique, saisissez le secret ou la clé publique sous Vérifier la signature.
Quels algorithmes sont pris en charge ?
HS256, HS384 et HS512 avec un secret partagé ; RS256, RS384, RS512, PS256, PS384 et PS512 avec une clé publique RSA ; ES256, ES384 et ES512 avec une clé publique EC au format PEM. Les nouveaux jetons peuvent être signés en HS256, HS384 ou HS512.