API et sécurité

JWT, OAuth et authentification

Ces outils couvrent les mécanismes derrière une connexion OAuth ou une session JWT : Décodeur JWT inspecte header, payload et signature d'un jeton, générateur PKCE crée un couple code_challenge et code_verifier sécurisé pour un flux d'autorisation, et URL OAuth / OIDC compose l'URL d'autorisation complète avec tous les scopes demandés.

Pour finaliser l'intégration, Assistant pour les en-têtes d'authentification génère un en-tête Authorization en mode Basic ou Bearer, Convertisseur de clés JWK convertit une clé cryptographique vers le format JWK standard attendu par un fournisseur d'identité, et Vérification de configuration OIDC analyse le document de configuration exposé par ce fournisseur pour vérifier ses endpoints.

7 outils

Tous les outils JWT / OAuth / Auth

FAQ des outils JWT / OAuth / Auth

Comment décoder un JWT pour voir son contenu sans le secret ?

Décodeur JWT décode le header et le payload, qui sont en Base64 et non chiffrés, et affiche la signature séparément ; vérifier la validité de la signature demande en revanche la clé ou le secret utilisé pour la signer.

À quoi sert PKCE dans un flux OAuth ?

PKCE protège l'échange du code d'autorisation contre son interception, notamment pour les applications mobiles ou single-page sans secret client. générateur PKCE crée le code_verifier aléatoire et le code_challenge dérivé à utiliser dans les deux étapes du flux.

Comment vérifier la configuration OIDC d'un fournisseur d'identité ?

Vérification de configuration OIDC analyse le document de découverte publié par le fournisseur et affiche ses endpoints d'autorisation, de jeton et de clés, ce qui permet de contrôler une intégration avant de coder le flux complet.