jwt_decoder

jwt_decoder_subtitle

data_local_badge
jwt_warning_security

Questions fréquentes

Qu'est-ce qu'un JWT ?

Un JWT (JSON Web Token) est un standard d'authentification. Il contient trois parties encodées en Base64 séparées par des points : le header (algorithme), le payload (données), et la signature. Il est utilisé pour authentifier des utilisateurs sans sessions serveur.

Cet outil vérifie-t-il la signature JWT ?

Non. Cet outil décode uniquement les parties header et payload (qui sont en Base64 non chiffré). Il ne vérifie pas la signature — pour cela, vous avez besoin de la clé secrète ou publique. Ne faites jamais confiance à un JWT uniquement parce qu'il est décodable.