Décodeur JWT
Questions fréquentes
Ce qu'il faut savoir sur les JSON Web Token
Qu'est-ce qu'un JSON Web Token (JWT) ?
Un JWT est un standard ouvert (RFC 7519) pour transmettre des informations de façon compacte et sûre entre deux parties, sous forme d'objet JSON. Il compte trois parties séparées par des points, en-tête, charge utile et signature, chacune encodée en base64url.
Cet outil vérifie-t-il la signature du jeton ?
Non. L'outil décode seulement l'en-tête et la charge utile pour en montrer le contenu en clair. Il ne vérifie pas la signature cryptographique, ce qui demanderait la clé secrète ou publique. Le décodage se fait entièrement dans votre navigateur.
Le contenu d'un JWT est-il secret ?
Non, la charge utile d'un JWT standard est seulement encodée en base64url, pas chiffrée : n'importe qui peut la lire. N'y mettez jamais de données sensibles. La signature garantit seulement que le jeton n'a pas été altéré. Pour la confidentialité il faut le chiffrement (JWE).
Qu'est-ce qu'un JSON Web Token ?
Un standard ouvert, la RFC 7519, pour transmettre des informations de façon compacte et sûre entre deux parties sous forme d'objet JSON. Il compte trois parties séparées par des points : en-tête, charge utile et signature, chacune encodée en base64url.
Cet outil vérifie-t-il la signature ?
Non. Il décode seulement l'en-tête et la charge utile pour en montrer le contenu en clair. Vérifier la signature cryptographique demanderait la clé secrète ou publique, qui reste sur le serveur ayant émis le jeton.