Décodeur JWT
Décodez des tokens JWT en ligne : inspectez les claims d'en-tête et de charge avec des horodatages exp et iat lisibles. Décodage seul — rien n'est vérifié ni envoyé.
Cet outil s'exécute entièrement dans votre navigateur. Vos données ne quittent jamais votre appareil — elles ne sont envoyées à aucun serveur.
Mode d'emploi
- 1Collez le JWT (les trois parties séparées par des points) dans la zone d'entrée.
- 2Lisez l'en-tête et la charge joliment imprimés, avec exp/iat en vraies dates.
- 3Corrigez votre token ou sa vérification côté serveur en conséquence — copiez la charge si besoin.
Décodeur JWT
Collez un JSON Web Token et voyez aussitôt ses trois parties séparément : l'en-tête (algorithme et type de token), la charge utile (les claims réels) et la signature. Les deux sections JSON sont joliment imprimées, et les horodatages comme iat, nbf et exp sont traduits en dates lisibles dans votre langue, avec exp marqué expiré ou encore actif.
Tout est décodé localement en Base64URL — le token n'est envoyé nulle part et jamais vérifié. Retenez : décoder montre ce qu'un token dit, pas ce qu'il a le droit de faire. La vérification de signature exige toujours le secret ou la clé publique sur un système de confiance.
Questions fréquentes
Décoder un JWT le vérifie-t-il ?
Non. Décoder n'est que Base64URL + analyse JSON, et n'importe qui peut le faire — y compris un attaquant. Un token décodé d'apparence valide ne prouve rien. La vérification exige de contrôler la signature avec le secret (HMAC) ou la clé publique (RSA/EC), donc le matériel de clé de l'émetteur du token.
Peut-on récupérer ou modifier les claims d'un token ?
Vous pouvez lire les claims, mais forger un nouveau token avec des claims modifiés invaliderait la signature — tout changement d'en-tête ou de charge casse le contrôle de signature côté serveur.
Est-il sûr de coller un vrai token ici ?
Le token est décodé entièrement dans votre navigateur et ne quitte jamais votre appareil — aucun envoi. Cela reste un identifiant : évitez de coller des tokens de production là où vous n'en avez pas besoin.
Outils associés
Décodeur Base64
Décodez le Base64 en texte lisible avec une gestion UTF-8 correcte — data URI, charges utiles d'API et valeurs de config encodées deviennent claires instantanément. Privé et gratuit.
Tous les outils →
Générateur de hachage
Calculez des hachages SHA-1, SHA-256, SHA-384, SHA-512 ou MD5 de textes ou fichiers, directement dans votre navigateur. Empreintes rapides pour les contrôles d'intégrité — rien n'est envoyé.
Tous les outils →
Générateur SHA-256
Calculez des hachages SHA-256 de textes ou fichiers en ligne via le WebCrypto natif — le choix standard pour les contrôles d'intégrité et les empreintes. 100 % côté client.
Tous les outils →
Formateur JSON
Formatez et embellissez du JSON brouillon en ligne — 2 espaces, 4 espaces ou tabulations, avec validation instantanée et positions d'erreur précises. 100 % dans votre navigateur.
Tous les outils →
Intégrer cet outil
Ajoutez cet outil à votre site en une ligne — il s'exécute dans le navigateur du visiteur.
<iframe src="https://zoyku.com/fr/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>