Décodeur & Vérificateur JWT
Décodez l'en-tête et la charge utile de votre JWT et vérifiez la signature localement dans votre navigateur.
Coller le jeton JWT
Le contenu du jeton décodé sera affiché ici.
Guide & bonnes pratiques
JWT Decoder avec Claims Risk Analyzer
Analysez les JWT de façon privée : header, payload, dates, algorithme et risques de sécurité.
Cas d’utilisation typiques
Idéal pour debug OAuth/OIDC, intégration API, problèmes d’expiration, audit de claims et formation JWT.
Comment Balou analyse les JWT
L’outil décode header et payload localement, interprète les claims temporels et signale alg=none, exp manquant ou TTL long.
Bonnes pratiques JWT
Vérifiez les signatures côté serveur, refusez les algorithmes non sûrs, utilisez des durées courtes et validez iss/aud/sub.
Questions fréquentes
Vérifie-t-il la signature ?
Le decoder rend le contenu lisible et note les claims ; la vérification appartient aux flux dédiés.
Puis-je coller des tokens production ?
L’outil est local, mais un token production reste un secret.
Pourquoi exp manquant est risqué ?
Un token sans expiration peut rester valable indéfiniment s’il fuit.
Quels outils le complètent ?
JWT Signer, Hash Generator et Secret Generator.