Vérificateur de JWT Validez les jetons JWT - vérifiez la signature HMAC, vérifiez l'expiration, inspectez les revendications.
Vérificateur de JWT
Validez les jetons JWT - vérifiez la signature HMAC, vérifiez l'expiration, inspectez les revendications.
Coller le jeton
Collez le JWT à valider.
Saisir le secret
Entrez le secret HMAC pour vérifier la signature.
Valider
Vérifiez la signature et l'expiration.
What Is Vérificateur de JWT?
Valide les JWT en vérifiant la signature HMAC et en contrôlant l'expiration. Collez un JWT et fournissez le secret de signature pour vérifier l'intégrité. L'outil décode l'en-tête/la charge utile, vérifie la revendication d'expiration et recalcule la signature HMAC pour comparaison. Prend en charge HS256, HS384, HS512 via Web Crypto API. Essentiel pour résoudre les problèmes d'authentification et vérifier l'intégrité des jetons. Sans secret, seuls la structure et l'expiration sont vérifiés. Tous les traitements sont effectués côté client.
Why Use Vérificateur de JWT?
-
Vérifie les signatures HMAC (HS256/384/512)
-
Vérifie automatiquement l'expiration
-
Décodage et affichage de toutes les revendications
-
100% client-side - les secrets ne sont jamais transmis
Common Use Cases
Audit de sécurité
Vérifier l'intégrité du JWT.
Débogage
Diagnostiquer les échecs d'authentification.
Tests
Vérifiez les jetons générés par l'application.
Conformité
Assurez la sécurité des jetons.
Technical Guide
Validation JWT : (1) divisez le jeton en 3 parties. (2) Décodez l'en-tête pour l'algorithme. (3) Recalculez HMAC sur header.payload avec le secret. (4) Comparez les signatures. (5) Vérifiez exp par rapport à l'heure actuelle. Utilise subtle.sign() pour recaler. Prend en charge HS256/384/512.
Tips & Best Practices
-
1La signature nécessite le secret d'origine
-
2Sans secret, seule la structure et l'expiration sont vérifiées
-
3Une signature valide signifie qu'il n'y a pas eu de falsification
-
4Vérifiez à la fois la signature ET l'expiration
Related Tools
Générateur de hachage SHA-256
Générer des sommes de contrôle de hachage SHA-256.
🔐 Encoding & Crypto
Générateur HMAC
Générer des sommes de contrôle HMAC avec plusieurs algorithmes de hachage.
🔐 Encoding & Crypto
Décodeur JWT
Décodez et inspectez les JSON Web Tokens - affichez l'en-tête, la charge utile et le statut d'expiration.
🔐 Encoding & Crypto
Générateur de JWT
Générer des jetons Web JSON signés avec des réclamations personnalisées, une sélection d'algorithmes et une expiration.
🔐 Encoding & CryptoFrequently Asked Questions
Q Gratuit?
Q Le secret est-il en sécurité ?
Q Sans secret?
Q Algorithmes?
Q Détecte les expirations ?
About This Tool
Vérificateur de JWT is a free online tool by FreeToolkit.ai. All processing happens directly in your browser — your data never leaves your device. No registration or installation required.