Décodeur JWT

Simplement décodé : la signature n’est pas vérifiée. Le jeton reste dans votre navigateur.

En-tête (header)

{
  "alg": "HS256",
  "typ": "JWT"
}

Données (payload)

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022,
  "exp": 4102444800
}

Signature

SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
Aide et infos

À propos de cet outil

Collez un jeton pour voir son en-tête et ses données en JSON lisible, les heures iat, nbf et exp et s’il a expiré. Un « Bearer » au début est ignoré. Le jeton n’est décodé que dans votre navigateur ; rien n’est envoyé.

Bon à savoir

La signature n’est pas vérifiée ici : un jeton lisible n’est donc pas forcément authentique. Ne faites jamais confiance au contenu d’un jeton côté serveur sans vérifier sa signature.

Autres outils