Décodez JWT header et payload localement pour déboguer APIs et auth.
Outil local de débogage API
Collez un token, décodez header et payload, inspectez les claims et gardez clair que cet outil ne vérifie pas les signatures.
Cet outil décode les tokens pour inspection uniquement. Il ne vérifie pas signature, issuer, audience, révocation ou confiance.
Collez un token, décodez header et payload, inspectez les claims et gardez clair que cet outil ne vérifie pas les signatures.
Utilisez les contrôles de cette page, vérifiez le résultat dans le navigateur, puis copiez ou téléchargez la sortie.
Un JWT decoder aide à inspecter header, payload et claims courants comme exp, iat et nbf pendant le débogage des APIs et flux d’authentification.
Décoder un JWT n’est pas le vérifier. Un token décodé peut être forgé ou expiré si le système de confiance ne valide pas signature et claims.
Non. Il décode seulement header et payload.
Non. Le décodage se fait localement dans votre navigateur.
Oui. Les timestamps sont affichés en dates ISO lorsqu’ils existent.
Évitez les tokens de production sensibles sauf si vous comprenez le risque.
Oui. Le contenu UTF-8 du payload est décodé en sécurité.
Nous ne collectons, stockons, envoyons ni transmettons les tokens saisis dans cet outil.
ConvertUnlimited est fourni tel quel. Ne considérez pas la sortie décodée comme preuve de validité du token.