Skip to main content
Tool Factory

Outil dans le navigateur

Vérificateur JWT

JWT Verify vérifie la signature d'un JWT complet avec Public/Secret Key. Il renvoie les claims JSON vérifiés, sans signer ni créer de jeton.

Espace de travail

Votre entrée reste dans ce navigateur.

Ajoutez l’entrée requise pour continuer.

Entrée requise

Vous pouvez relancer l’outil après chaque modification.

Options

Votre résultat apparaît ici

JWT Verify vérifie la signature d'un JWT complet avec Public/Secret Key. Il renvoie les claims JSON vérifiés, sans signer ni créer de jeton.

Réponse directe

Fonction de Vérificateur JWT

JWT Verify vérifie la signature d'un JWT complet avec Public/Secret Key. Il renvoie les claims JSON vérifiés, sans signer ni créer de jeton. La vérification de signature ne remplace pas une politique d'accès.

Résultat

Ce que vous recevez

Renvoie les claims JSON vérifiés. Un jeton invalide produit une erreur.

Utiliser cet outil

Comment utiliser Vérificateur JWT

  1. Collez un JWT complet avec trois segments séparés par des points.
  2. Saisissez le secret HMAC ou la clé publique PEM dans Public/Secret Key.
  3. L'outil ne propose aucun sélecteur d'algorithme. Contrôlez l'algorithme attendu hors de cette interface.
  4. Contrôlez séparément émetteur, audience, expiration et autorisation.

Exemple

Tester avec un exemple sûr

Entrée: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiJ0ZXN0In0.n3rgxaXlXa_zl7tkWjBYD93WWXZ5gG_ihiTPntmkM48

Paramètres: Public/Secret Key: not-production. L'outil ne propose aucun sélecteur d'algorithme. Contrôlez l'algorithme attendu hors de cette interface.

Résultat: Claims JSON vérifiés : {"sub":"test"}. Un jeton invalide produit une erreur.

Exemple public de test. N'utilisez pas cette clé avec des données réelles.

Usages courants

Usages de Vérificateur JWT

  • Vérifiez la signature d'un jeton de test.
  • Comparez les claims avec l'émetteur attendu.
  • Analysez les erreurs avec des clés de test connues.

Limites

Vérifier le résultat

  • L'outil ne propose aucun sélecteur d'algorithme. Contrôlez l'algorithme attendu hors de cette interface.
  • Contrôlez séparément émetteur, audience, expiration et autorisation.
  • La vérification de signature ne remplace pas une politique d'accès.
  • Décodeur JWT

    Traitez des clés ou des jetons avec JWT Decode et des formats explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Signeur JWT

    Traitez des clés ou des jetons avec JWT Sign et des formats explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Processeur de clé publique depuis un certificat

    Traitez des données de clé ou de jeton avec Public Key from Certificate et des réglages de format explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Processeur de clé publique depuis une clé privée

    Traitez des données de clé ou de jeton avec Public Key from Private Key et des réglages de format explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Vérificateur de session Flask

    Vérifiez la signature HMAC d'un cookie de session Flask itsdangerous.

  • Décodeur de session Flask

    Décodez le payload d'un cookie de session Flask itsdangerous en JSON.

  • Signataire de session Flask

    Signez un payload JSON pour produire un cookie de session Flask avec itsdangerous HMAC.

  • Dérivation de clé HKDF

    Dérivez une clé avec la fonction HKDF basée sur HMAC et définie par RFC5869.

Collections d’outils

Questions fréquentes

Réponses sur Vérificateur JWT

Que vérifie cet outil ?

JWT Verify vérifie la signature d'un JWT complet avec Public/Secret Key. Il renvoie les claims JSON vérifiés, sans signer ni créer de jeton. La vérification de signature ne remplace pas une politique d'accès.

Quelle entrée faut-il fournir ?

Collez un JWT complet avec trois segments séparés par des points. Saisissez le secret HMAC ou la clé publique PEM dans Public/Secret Key. Exemple public de test. N'utilisez pas cette clé avec des données réelles.

Quels contrôles sont disponibles ?

Saisissez le secret HMAC ou la clé publique PEM dans Public/Secret Key. L'outil ne propose aucun sélecteur d'algorithme. Contrôlez l'algorithme attendu hors de cette interface.

Que renvoie cet outil ?

Renvoie les claims JSON vérifiés. Un jeton invalide produit une erreur. Contrôlez séparément émetteur, audience, expiration et autorisation.