JWT Vault - Décodez, vérifiez et déboguez les jetons

Décodez les jetons JWT localement, vérifiez les signatures et déboguez les revendications. Expiration en direct + coffre-fort…

🔐 Le débogueur JWT qui n'envoie jamais votre jeton nulle part. Chaque fois que vous collez un jeton dans un débogueur JWT en ligne ou un site comme jwt.io, ce jeton quitte votre machine. Les jetons sont des identifiants actifs : ils transportent des e-mails utilisateur, des rôles et des identifiants de session. JWT Vault est le débogueur JWT conçu comme une extension Chrome, vous permettant de décoder les jetons JWT, de vérifier les signatures et de lire les claims entièrement dans votre navigateur. Rien n'est jamais envoyé à un serveur. 🚀 🔒 POURQUOI LES DÉVELOPPEURS FONT CONFIANCE À CE DÉBOGUEUR JWT JWT Vault décode et vérifie chaque JSON Web Token localement avec l'API Web Crypto intégrée du navigateur. Il n'y a pas de backend, pas de journalisation, et aucun script tiers. Ce débogueur JWT est verrouillé avec une Content Security Policy qui bloque toute connexion sortante, à l'exception d'une vérification de licence anonyme. Si vous avez déjà ressenti ce petit doute en collant un jeton de production dans un décodeur JWT web, c'est le débogueur JWT que vous cherchiez. ⚡ TOUT DANS LE PLAN GRATUIT (GRATUIT POUR TOUJOURS) Le débogueur JWT gratuit gère le travail quotidien, sans compte ni connexion : ✓ Décodage JWT illimité : collez un jeton, ou faites un clic droit sur du texte sélectionné sur n'importe quelle page pour décoder JWT instantanément ✓ Répartition complète de l'en-tête, du payload et de la signature avec un formatage clair et pliable ✓ Explorateur de claims qui explique chaque claim standard (iss, sub, aud, exp, iat, nbf) en français simple ✓ Compte à rebours d'expiration en direct et un badge valide ou expiré immanquable, la réponse rapide à « ce jeton est-il toujours valide ? » ✓ Suppression automatique de « Bearer » et des guillemets : collez un en-tête Authorization entier et le décodeur JWT fonctionne immédiatement ✓ Copie en un clic du payload complet ou de n'importe quel claim individuel ✓ Mode sombre et une mise en page nette et pleine largeur ✓ Sauvegardez jusqu'à 3 jetons dans un coffre-fort sur l'appareil 🔓 CE QUE DÉBLOQUE PRO ✦ Vérification de signature locale : vérifiez un secret HS256 ou une clé publique RS256, ES256 ou PS256 avec l'API Web Crypto, et votre clé ne quitte jamais le navigateur ✦ Coffre-fort crypté illimité : sauvegardez et étiquetez chaque jeton de test avec des balises de couleur pour dev, staging et prod ✦ Tableau de bord d'expiration : voyez d'un coup d'œil quels jetons sauvegardés sont expirés ou expirent bientôt ✦ Comparez deux jetons côte à côte pour repérer exactement ce qui a changé entre eux ✦ Générez et signez des JWT de test pour des tests locaux ✦ Partage de coffre-fort en équipe via un blob crypté de bout en bout que nous ne pouvons pas lire 🎯 À QUI CELA S'ADRESSE Développeurs backend et API, ingénieurs QA et sécurité, et toute personne travaillant avec OAuth, OpenID Connect, ou tout flux d'authentification JSON Web Token. Si vous décodez des jetons JWT et déboguez l'authentification pour vivre, ce débogueur JWT remplace le décodeur JWT en ligne que vous gardez en favori et l'onglet supplémentaire que vous laissez ouvert toute la journée. 🛠️ COMMENT FONCTIONNE LE DÉBOGUEUR JWT 1. Copiez un JWT depuis votre onglet réseau, vos logs, ou un en-tête de requête 2. Collez-le dans JWT Vault, ou sélectionnez-le sur n'importe quelle page et faites un clic droit « Decode JWT with JWT Vault » 3. Lisez l'en-tête et le payload décodés, l'expiration en direct, et les claims en français simple 4. Vérifiez éventuellement la signature avec votre clé, puis sauvegardez le jeton dans votre coffre-fort 💡 CAS D'USAGE RÉELS → Décodez les payloads JWT d'un appel API échouant et voyez exactement pourquoi la requête a été rejetée → Confirmez qu'un jeton d'accès a les bonnes scopes et rôles avant de déployer → Repérez un jeton expiré en quelques secondes avec le vérificateur d'expiration JWT en direct → Vérifiez une signature JWT localement pendant que vous faites pivoter les clés de signature → Gardez des jetons dev, staging et prod étiquetés côte à côte au lieu de les recopier toute la journée 🔒 CONFIDENTIALITÉ VÉRIFIABLE Ce n'est pas une promesse sur une page, c'est imposé par le navigateur. JWT Vault ne demande que les permissions minimales, n'a pas accès aux sites que vous visitez, à votre historique ou au contenu des pages, et sa Content Security Policy interdit l'envoi de vos données de jeton où que ce soit. Décodez JWT, vérifiez et stockez, le tout sans que vos secrets quittent l'appareil. C'est tout l'intérêt d'un débogueur JWT local. 📊 CONÇU POUR LA VITESSE Un débogueur JWT doit être instantané, et celui-ci l'est. Le décodage fonctionne entièrement hors ligne, tout le décodeur JWT ne fait que quelques kilo-octets, et il n'y a pas d'aller-retour réseau entre vous et un jeton décodé. 🆚 POURQUOI CELUI-CI PLUTÔT QUE D'AUTRES DÉCODEURS JWT ✓ Contrairement à jwt.io et autres outils en ligne, votre jeton ne quitte jamais le navigateur, ce qui fait de JWT Vault une véritable alternative à jwt.io lorsque vous devez décoder des données JWT en toute sécurité ✓ Contrairement à un décodeur JWT basique, ce débogueur JWT ajoute la vérification de signature locale, un tableau de bord d'expiration et un coffre-fort crypté ✓ Contrairement aux extensions qui snifent le réseau, le décodeur JWT n'a pas besoin d'autorisations étendues pour lire vos onglets ✓ Contrairement aux outils détenus par des fournisseurs d'identité, JWT Vault est indépendant et ne collecte rien 🛡️ SÉCURITÉ JWT Vault est un débogueur JWT en Manifest V3 avec zéro code à distance. Chaque ligne du décodeur JWT qui touche votre jeton est livrée dans l'extension et s'exécute sur votre machine. Le coffre-fort crypté est protégé par une clé dérivée d'une phrase de passe. ❓ QUESTIONS FRÉQUEMMENT POSÉES Q : JWT Vault est-il vraiment un débogueur JWT entièrement local ? R : Oui. Le décodage et la vérification de signature s'exécutent dans votre navigateur. Le seul appel réseau est une vérification de licence anonyme, jamais votre jeton. Q : Comment décoder un JWT ? R : Collez-le dans la popup, ou sélectionnez un jeton sur n'importe quelle page et faites un clic droit « Decode JWT with JWT Vault ». L'étape de décodage JWT est instantanée et illimitée dans le plan gratuit. Q : Puis-je vérifier une signature JWT ? R : Oui. Pro ajoute la vérification de signature locale pour HS256, RS256, ES256 et PS256 en utilisant votre propre clé secrète ou publique, qui ne quitte jamais le navigateur. Q : Est-ce une bonne alternative à jwt.io ? R : C'est exactement pour cela qu'il existe. Vous obtenez le même workflow de décodage et de vérification qu'un décodeur JWT en ligne populaire, sans envoyer un identifiant actif à un site tiers. Q : Le décodeur JWT stocke-t-il mes jetons ? R : Seulement si vous le souhaitez. Les jetons sauvegardés sont placés dans un coffre-fort crypté sur votre appareil. Le plan gratuit comprend 3 emplacements, et Pro est illimité. Q : Fonctionne-t-il hors ligne ? R : Oui. Le débogueur JWT et le décodeur JWT fonctionnent tous deux hors ligne, et le seul appel réseau est une vérification de licence anonyme. Vous pouvez décoder des jetons JWT dans un avion sans aucune connexion. 🚀 COMMENCEZ Ajoutez JWT Vault, collez votre premier jeton, et regardez-le décoder JWT instantanément. C'est le débogueur JWT le plus rapide et le plus privé pour Chrome, le débogueur JWT qui garde chaque jeton sur votre appareil. Un clic et vous décodez.