Lire le header et le payload d’un JWT pour le diagnostic tout en rappelant qu’un décodage ne valide jamais la signature.
Avant de commencer
Travaillez sur une copie ou un test contrôlé lorsque l’action peut affecter la production. Conservez les horodatages, captures et l’ancienne configuration afin de comparer le résultat.
Étapes
- Supprimer ou masquer le token des tickets et captures publiques.
- Coller le JWT dans le Décodeur JWT BAOI, qui fonctionne localement.
- Contrôler alg, kid, iss, aud, exp, nbf et les claims utiles.
- Comparer l’émetteur et l’audience avec la configuration de l’application.
- Pour une décision de sécurité, vérifier ensuite cryptographiquement la signature côté application.
Validation
Rejouez le test initial après la modification et confirmez que le service attendu fonctionne sans créer de nouvelle régression. Documentez l’état final.