Mes clés secrètes ou publiques sont-elles sécurisées ?

Oui. La vérification s'effectue côté serveur via Node crypto et vos clés ne sont jamais stockées ni partagées.

Quels algorithmes de signature sont pris en charge ?

L'outil prend en charge les algorithmes symétriques HS256/384/512 et asymétriques RS*, PS*, ES* et EdDSA.

Comment fonctionne la démo de falsification ?

Elle permet de modifier le payload et de le resigner pour tester si votre backend rejette correctement les jetons altérés.

L'outil accepte-t-il les jetons avec l'algorithme 'none' ?

Non, les jetons utilisant 'alg=none' sont détectés et systématiquement rejetés comme invalides pour des raisons de sécurité.

À quoi sert la tolérance d'horloge (clock skew) ?

Elle permet de compenser les légers décalages horaires entre serveurs lors de la validation des claims temporels comme 'exp' ou 'nbf'.

Elysia Tools

Navigation mobile

Security

Inspecteur et Vérificateur JWT

Décode l’en-tête/le payload d’un JWT avec coloration, diagnostique les claims standards, vérifie la signature avec des clés HS*/RS*/PS*/ES*/EdDSA et propose une démo de falsification

Détails

Ce que cet outil vous aide à faire

Collez un JWT compact (JWS) et l’outil :

Décode l’en-tête et le payload (base64url) en JSON lisible et coloré.
Diagnostique les claims standards (exp / nbf / iat / iss / aud / sub / jti), en signalant les expirés, non encore valides ou absents.
Vérifie la signature avec un secret partagé (HS) ou une clé publique asymétrique PEM/JWK (RS/PS/ES/EdDSA).
Optionnellement, resigne un payload falsifié avec votre clé pour montrer pourquoi un vérificateur DOIT fixer l’alg attendu et rejeter les jetons signés par la mauvaise partie.

Notes de sécurité :

La vérification a lieu côté serveur via Node crypto ; le secret/la clé ne quitte jamais la requête.
Les jetons alg=none sont détectés et jamais acceptés comme valides.
Imposez toujours l’algorithme, l’issuer et l’audience attendus sur votre backend ; cet outil est destiné à l’inspection et à l’enseignement.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

1 exemples

Décoder et vérifier un jeton HS256 d’exemple

Affiche header, payload, diagnostic des claims et la vérification de signature avec secret partagé.

<div>JWT decoded, claims diagnosed, signature verified against shared secret.</div>

Entrées

Renseignez les champs nécessaires, puis lancez l’outil.

6 réglages

ContenuCollez ou saisissez les valeurs principales.4

Jeton JWTtextareaRequisSecret partagé (HS*)textOptionnelClé publique PEM / JWKtextareaOptionnelPayload falsifiétextareaOptionnel

RéglagesAjustez formats, plages, nombres et modes.2

Mode de vérificationselectOptionnelTolérance d'horloge (secondes)numberOptionnel

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Inspecteur et Vérificateur JWT

Ce que cet outil vous aide à faire

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Vérification d'un jeton HS256 avec secret partagé

2. Détection d'un jeton expiré

FAQ

Exemples JWT

Exemples JSON de Terraform Plan

Échantillons Convertisseur Hex/Unicode

Exemples de Communication Temps Réel WebRTC

Générateur et Analyseur JWK

Décodeur d’assertion WebAuthn Passkey et débogueur de challenge

Décodeur JWT

Decodeur de traces distribuees et waterfall

Outils d interchange JSON et de traduction de formats

Outils d inspection, de diff et de transformation JSON

Generateurs de schemas JSON, donnees mock et fixtures API

Outils de formatage, de diff et de normalisation JSON