Décodez l'en-tête et la charge utile d'un JWT, sans rien envoyer en ligne.
La signature n'est PAS vérifiée. Cet outil décode uniquement le token localement dans votre navigateur: il ne vérifie jamais la signature contre un secret, et rien n'est envoyé nulle part.
Il décode l'en-tête et la charge utile et signale l'expiration, mais ne vérifie pas la signature de façon cryptographique. Cela demande le secret ou la clé et doit se faire côté serveur. Considérez le contenu décodé comme non vérifié.
Le token est décodé entièrement dans votre navigateur et n'est jamais transmis : il ne quitte pas votre appareil. Un token reste sensible, mais c'est justement ce qui rend cet endroit plus sûr pour l'examiner.
Elle est encodée en Base64, pas chiffrée. C'est voulu (la signature protège l'intégrité, pas la confidentialité) : ne mettez donc jamais de secrets dans un JWT.
