Comment l'utiliser
- Coller un JWT pour voir l'en-tête, la charge utile et l'état d'expiration à la fois.
- Les réclamations enregistrées (exp, iat, iss...) sont indiquées comme des heures et des étiquettes lisibles.
- Entrez le secret (HS) ou la clé publique (RS / PS / ES) et cliquez sur Vérifier pour vérifier la signature.
Foire aux questions
Est-il sûr de coller un JWT dans un site Web?
Un JWT représente souvent une identité signée que d'autres pourraient rejouer. Cet outil décode et vérifie localement et n'envoie rien; encore, laissez les jetons de production expirer ou les révoquer après utilisation.
Est-ce qu'un décodeur réussi signifie que le jeton est valide ?
C'est pas vrai. L'en-tête et la charge utile sont uniquement encodés Base64URL et n'importe qui peut les lire ; un jeton n'est digne de confiance que lorsque sa signature vérifie avec la bonne clé et qu'il n'a pas expiré.
Qu'est-ce qu'un JWT et quelles pièces possède-t-il ?
Un JWT (JSON Web Token) est un format de jeton de connexion commun divisé par points en trois parties : l'en-tête (algorithme et type), la charge utile (demandes telles que l'ID utilisateur et l'expiration exp) et la signature. Les deux premières parties sont uniquement encodées par Base64URL JSON que tout le monde peut décoder, donc ne jamais mettre de mots de passe ou d'autres secrets dans la charge utile; si un jeton peut être fiable dépend du serveur qui vérifie la signature avec sa clé.