Décoder l'en-tête et la charge utile JWT localement et sûrement.
La signature n'est PAS vérifiée. Cet outil décode uniquement le token localement dans votre navigateur: il ne vérifie jamais la signature contre un secret, et rien n'est envoyé nulle part.
Il décode l'en-tête et la charge utile et signale l'expiration, mais il ne vérifie pas cryptographiquement la signature, cela requiert le secret/la clé et doit se faire côté serveur. Considérez le contenu décodé comme non vérifié.
Le token est décodé entièrement dans votre navigateur et n'est jamais transmis, il ne quitte donc pas votre appareil. Les tokens restent sensibles, c'est justement pourquoi le traitement local est l'endroit le plus sûr pour en inspecter un.
Une charge utile JWT est encodée en Base64, pas chiffrée. C'est intentionnel (la signature protège l'intégrité, pas la confidentialité) donc ne mettez jamais de secrets dans un JWT.
