Décodeur JWT en ligne - Décoder et vérifier HS256

Un JWT se compose d’un en-tête, d’une charge utile et d’une signature. Cet outil affiche de manière lisible son contenu JSON, son algorithme, ses dates d’expiration et d’émission, ainsi que ses attributs d’autorisation.

Les données saisies ne quittent jamais votre appareil. Le traitement s’effectue uniquement sur votre ordinateur.

Le décodage du JWT et la vérification HS256 s’effectuent entièrement dans votre navigateur actuel. Aucune donnée n’est envoyée au serveur de MISCLAND.

Le décodage JWT lit simplement Header et Payload depuis Base64URL sans clé. La vérification HS256 recalcule le HMAC-SHA256 de header.payload avec le secret et le compare à la signature du jeton. Le fait qu’un jeton soit décodable ne signifie pas qu’il est fiable ou vérifié.

Non. La vérification de signature ne prend actuellement en charge que HS256. Les algorithmes à clé publique RS256/ES256, la recherche de clés JWKS/OIDC et la validation des politiques iss/aud ne sont pas pris en charge. exp, iat, nbf et les claims principaux sont affichés pour inspection ; pour une authentification réelle, utilisez une bibliothèque JWT côté serveur avec validation complète.