JWT

L'outil JWT d'Umbra décode l'en-tête et la charge utile d'un jeton entièrement hors ligne — il ne l'envoie jamais nulle part, et ne vérifie pas les signatures.

Collez un jeton pour voir son en-tête et sa charge utile clairement présentés, avec les revendications d'expiration traduites en langage clair (« expire dans 3 jours », pas un horodatage brut). L'outil lit le jeton ; il ne vérifie pas s'il est authentique — précisé clairement dans l'outil lui-même.

FAQ

• Pourquoi ne pas décoder un JWT avec un outil gratuit en ligne ?

  Un JWT transporte souvent de vraies données de session ou d'identité — Umbra le décode entièrement sur votre machine et ne le transmet jamais.

• Vérifie-t-il la signature ?

  Non, et l'outil le précise — la vérification nécessiterait la clé de signature, que l'outil ne demande jamais.

• Peut-il m'avertir si un jeton n'est pas signé ?

  Oui — Umbra signale un jeton non signé ou utilisant un algorithme illisible, ce qui signifie que n'importe qui aurait pu le créer ou le modifier, avant même que vous lisiez le reste de la page.