Qu'est-ce qu'un JSON Web Token (JWT) ?
JWT est un standard compact et sûr (URL) pour représenter des revendications entre deux parties. Ils sont souvent utilisés pour l'authentification et l'échange d'informations.
Structure du JWT
- En-tête : Contient l'algorithme de signature et le type de token. Contains the signing algorithm (e.g., HS256, RS256) and token type.
- Charge utile : Contient les informations de l'utilisateur. Contains claims — statements about the user and additional metadata.
- Signature : Vérifie que le token est authentique. Verifies the token hasn't been tampered with. Created using the header, payload, and a secret key.
Foire Aux Questions
Est-il sûr de décoder un JWT ici ?
Oui ! Cet outil s'exécute entièrement dans votre navigateur. Votre token n'est jamais envoyé au serveur.
Que signifie l'expiration du token ?
La revendication 'exp' dans un JWT indique quand le token expire. Après cette date, le token doit être rejeté.