# Décodeur JWT

Décoder les tokens JWT

> Page canonique: https://elysiatools.com/fr/tools/jwt-decoder

- **Catégorie:** Security

- **Mots-clés:** jwt, décodeur, token, json, web, auth, décoder

## Présentation

Le décodeur JWT est un outil en ligne gratuit conçu pour extraire et visualiser instantanément le contenu des jetons JSON Web Token (JWT) sans nécessiter de bibliothèque de programmation.

## Entrées

- **Token JWT** (text): Enter JWT token to decode...
- **Afficher l'En-tête** (checkbox)
- **Afficher le Payload** (checkbox)
- **Afficher la Signature** (checkbox)

## Quand l'utiliser

- Vérifier le contenu des claims (revendications) à l'intérieur d'un token d'authentification.
- Déboguer des problèmes d'expiration ou de rôles utilisateur dans une application web.
- Inspecter la structure d'un token reçu lors d'une requête API pour valider son intégrité.

## Fonctionnement

- Copiez et collez votre chaîne de caractères JWT dans le champ de saisie dédié.
- Sélectionnez les options d'affichage pour inclure ou exclure l'en-tête, le payload ou la signature.
- L'outil décode automatiquement les segments Base64Url et affiche les données JSON lisibles en temps réel.

## Cas d'usage

- Validation rapide des données utilisateur contenues dans le payload d'un token.
- Vérification de la date d'expiration (exp) d'un jeton d'accès.
- Analyse des permissions (scopes) accordées à une application cliente.

## Questions fréquentes

### Le décodage d'un JWT signifie-t-il qu'il est déchiffré ?

Non, le décodage permet simplement de lire les données encodées en Base64. Le contenu reste visible par quiconque possède le token.

### Est-ce que mes tokens sont stockés sur vos serveurs ?

Non, le traitement est effectué localement dans votre navigateur pour garantir la confidentialité de vos données.

### Puis-je modifier le contenu du token avec cet outil ?

Non, cet outil est strictement destiné à la lecture et à l'inspection des données existantes.

### Pourquoi la signature est-elle souvent illisible ?

La signature est une donnée binaire cryptographique. Elle est affichée sous forme encodée pour vérifier l'intégrité du token.

### Quels formats de tokens sont supportés ?

L'outil supporte tous les tokens conformes au standard RFC 7519 (JSON Web Token).

## Outils associés

- [Inspecteur et Vérificateur JWT](https://elysiatools.com/fr/tools/jwt-inspector-verifier): Décode l’en-tête/le payload d’un JWT avec coloration, diagnostique les claims standards, vérifie la signature avec des clés HS*/RS*/PS*/ES*/EdDSA et propose une démo de falsification
- [Decodeur de traces distribuees et waterfall](https://elysiatools.com/fr/tools/distributed-trace-decoder-waterfall-visualizer): Analyse des traces JSON Jaeger, Zipkin ou OpenTelemetry et affiche spans, latence et erreurs en waterfall
- [Convertisseur BSON](https://elysiatools.com/fr/tools/bson-converter): Encode et décode les données vers/depuis le format BSON (Binary JSON)
- [Convertisseur Smile](https://elysiatools.com/fr/tools/smile-converter): Encode et décode les données vers/depuis le format Smile (binary JSON)
- [Convertisseur UBJSON](https://elysiatools.com/fr/tools/ubjson-converter): Encode et décode les données vers/depuis le format UBJSON (Universal Binary JSON)
- [Générateur et Analyseur JWK](https://elysiatools.com/fr/tools/jwk-generator): Génère des JSON Web Keys (JWK) pour RSA, EC (P-256/P-384/P-521/secp256k1) et OKP (Ed25519/Ed448/X25519/X448), ou analyse un JWK existant pour inspecter ses paramètres, empreinte et métadonnées
- [Générateur JWT](https://elysiatools.com/fr/tools/jwt-generator): Générer des tokens JWT avec des revendications et algorithmes personnalisés
- [Décodeur de champs binaires Snowflake / Discord](https://elysiatools.com/fr/tools/snowflake-discord-id-bit-decoder): Analyse les identifiants Snowflake 64 bits sans perte, extrait timestamp, worker, process, sequence et estime le shard Discord.

## Exemples

- [Exemples JWT](https://elysiatools.com/fr/samples/jwt-samples): Exemples complets de JWT de la structure de base des tokens aux implémentations de sécurité avancées
- [Exemples JSON de Terraform Plan](https://elysiatools.com/fr/samples/terraform-plan-json-samples): Fichiers Terraform plan JSON pour visualiser les dependances et revoir les changements, proches de terraform show -json
- [Échantillons Convertisseur Hex/Unicode](https://elysiatools.com/fr/samples/text-hex-unicode-formats): Échantillons de test pour la conversion de séquences d'échappement hex et unicode
- [Exemples de Communication Temps Réel WebRTC](https://elysiatools.com/fr/samples/webrtc-samples): Exemples complets WebRTC pour communication audio/vidéo P2P, canaux de données, partage d'écran et serveur de signalisation

## Contenu associé

- [Construction et revue de sécurité des JWT](https://elysiatools.com/fr/hubs/jwt-construction-and-security-review): Créez un JWT de test contrôlé ou inspectez un échantillon autorisé, puis examinez les claims, l’algorithme, l’expiration, les champs sensibles et les éléments de signature sans confondre décodage et vérification.
- [Workflow autorisé de test JWT, OTP, TOTP et sessions](https://elysiatools.com/fr/hubs/token-session-and-2fa-workflows): Préparez des fixtures d’authentification assainis, séparez génération, décodage et vérification des tokens, testez le temps OTP/TOTP et auditez les preuves JWT et de session sans exposer de secrets réels.
- [Flux de sécurité des identifiants et JWT](https://elysiatools.com/fr/hubs/auth-token-security): Générez ou validez des mots de passe et inspectez les JWT sans confondre les paires de clés avec des mots de passe.
