Question 1

Quelle est la structure d'un JWT ?

Accepted Answer

Un JWT comporte trois parties séparées par des points : header.payload.signature, chacune encodée en Base64URL. Le header décrit l'algorithme et le type, le payload contient les revendications et la signature sert à la vérification.

Question 2

Cet outil vérifie-t-il la signature ?

Accepted Answer

Non. Il ne fait que décoder — il ne vérifie pas les signatures, ce qui nécessiterait une clé et sort de son périmètre. Un résultat décodé ne garantit pas l’authenticité du jeton.

Question 3

Est-il sûr de coller mon jeton ici ?

Accepted Answer

L'analyse s'effectue entièrement dans votre navigateur et rien n'est envoyé. Évitez tout de même de coller des jetons de production sur des sites non fiables.

Question 4

Que signifient exp / iat / nbf ?

Accepted Answer

exp est l’expiration, iat la date d’émission et nbf la date de début de validité, toutes en horodatages Unix en secondes. Après exp le jeton est invalide ; avant nbf il n’est pas encore valide.