Vérifier JWT en ligne — RS256, ES256, HS256 vs JWKS collé

Vérifiez la signature d'un JWT compact contre un JWKS/JWK collé. Audience, issuer, tolérance horaire et secret HS256 optionnels. Coller uniquement — pas de fetch JWKS. Vérif ≠ autorisation.

Chargement…
Vérifier JWT — local
Vérifie signature et claims temporels — pas de fetch distant.

Notes dev

• JWT + JWKS JSON (pas une URL). • v1 : RS256, ES256, HS256. • vérif ≠ confiance. • 512 Ko par champ.

Options

Tolérance horaire
Secondes pour exp/nbf.
Ignorer expiration
Signature toujours vérifiée.
Audience
aud doit correspondre si renseigné.
Issuer
iss doit correspondre si renseigné.

Cas d'usage

• Debug auth API. • Vérifier aud/iss. • Tokens test HS256.

Exemples

RS256 + JWKS

JWT

eyJhbGciOiJSUzI1NiIsImtpZCI6ImRvYy1yc2EifQ.eyJzdWIiOiJkZW1vLXVzZXIiLCJhdWQiOiJhcGkiLCJleHAiOjE4MTU3NzIxMDJ9.llca6yHME4h-6XH_GR9sFN6qIGiwyAfy9rUA2ezs9rRmdLEfCMAYSb5YvHo9hMd5PBsb7heUff-iXctMJFbRIWzKZhOcjwOuLc2Jkd9kxhwQoXdICS2liioMc4aNWyUj8-j-9YbsC7pu122EzZrFzpEED3kT4CVPT7WuVLTm9-EHoLSL-M1DhtwvTcX4C-w7mhI_SGkkQfd_J923-BlM0bltDqWZLAeia9dciRigloK615-s9P7mMjcYWIEtkV0h62LW_1t150tvPCTNlo4vBEBUhat8K47Oqt6qsecktPfPHzdigvT8DmBxCzIvb8jTuDtoEWssCt1dfuL67DWy6g

Résultat

{ "valid": true }

documentation.securityTools.jwtVerify.examples.two.title

JWT

documentation.securityTools.jwtVerify.examples.two.before

Résultat

documentation.securityTools.jwtVerify.examples.two.after

Outils liés

jwt-decode · jwt-encode · inspect-jwks.

FAQ vérif JWT

Coller uniquement

URL JWKS ?

Non — collez le JSON, rien n'est fetché.

Utilisateur de confiance ?

Non — vérif signature/claims seulement.

jwt-decode ?

Lecture sans vérif — utilisez cet outil avec les clés.

Algorithmes ?

v1 : RS256, ES256, HS256.

Sécurité & tokens

JWKS, certificats X.509 et scan de secrets — locaux navigateur.

Inspecter JWKS

Décoder certificat

Scanner secrets

Hash bcrypt

PEM ↔ JWK

Découvrez les autres catégories d'outils

Minifier

Réduisez code et assets pour la production — minifiez JS, CSS, HTML, JSON, XML et SVG avant gzip ou déploiement CDN.

Beautifier

Rendez le code lisible avec une indentation cohérente — beautifiez JavaScript, CSS, TypeScript, SCSS, LESS, Markdown, GraphQL, SQL, YAML et plus encore dans votre navigateur.

Déminifier

Développez du code minifié ou compressé — déminifiez JavaScript, CSS, TypeScript, SCSS, LESS, SQL, YAML et d'autres formats pour déboguer ou relire.

Conversion

Transformez des données entre JSON, YAML, XML et CSV localement — sans envoi serveur.

Outils JSON

Validez, formatez, comparez et explorez des payloads JSON — complémentaires aux minificateurs et convertisseurs.

Outils SVG

Prévisualisez, optimisez avec SVGO, exportez en Data URI, redimensionnez, formatez, convertissez en JSX et validez vos SVG — tout dans le navigateur.

DevOps & Infra

Format/validate/minify HCL, format & lint Dockerfile, validation Compose et .env.

CI/CD

GitHub Actions et GitLab CI — formater le YAML et vérifier la structure des workflows/jobs dans le navigateur.

Logs & observabilité

JSON/NDJSON ligne à ligne et access logs Nginx/Apache — format, filtre, validation et CSV/TSV.

Kubernetes

Manifestes multi-docs, validation structurelle, starters Ingress/Deployment et formatage values Helm.

Réseau / IP

CIDR, sous-réseaux et helpers IPv4/IPv6 — dans le navigateur.

API & schémas

Outils OpenAPI pour formater, valider et analyser vos specs.

Encodage

Encodez ou décodez Base64, composants URL et entités HTML — uniquement côté client.

Utilitaires développeur

Timestamps, UUID, ULID, Nanoid, cron, mots de passe, regex, slugify, bases, casse, diff texte et chmod — tout côté client.

Sérialisation

Sérialisez et désérialisez des structures PHP à côté de vos flux JSON.