Tous les changements et améliorations de JWT Inspector, du plus récent au plus ancien. Chaque entrée indique la version, la date et l’heure de déploiement, et s’il s’agit d’une nouveauté ou d’un correctif.
Mise à jour mobile : l’app s’adapte désormais correctement aux écrans de téléphone. Les champs de saisie utilisent une police de 16 px sur petit écran, ce qui évite le zoom automatique des navigateurs mobiles lorsqu’on touche un champ ; les boutons offrent une zone tactile plus grande et les grilles larges, les tableaux et les longues adresses passent à la ligne au lieu de déborder. Le bouton de don se déplace au milieu du bord gauche et ne recouvre plus les liens du pied de page. L’application quitte aussi la bêta : à partir de la version 1.0, le badge bêta a disparu.
Première version bêta de JWT Inspector. Collez un JSON Web Token : l’outil le découpe en ses trois parties codées par couleur — en-tête, charge utile et signature — et décode le JSON des deux premières. Vous voyez les champs de l’en-tête, chaque revendication avec une explication en langage clair, la durée de vie du jeton (émis le, valide à partir de, expiration, plus l’âge et le temps restant) et une carte Microsoft Entra ID / Azure qui extrait les ID de locataire, d’application et d’objet quand le jeton y ressemble. Les avertissements de sécurité signalent un jeton expiré, une signature absente ou non sécurisée, alg « none », une durée de vie très longue, une audience ou un émetteur manquant, etc. La signature peut être vérifiée dans le navigateur avec un secret partagé ou une clé publique, et le JSON de la charge utile peut être copié, embelli, minifié et téléchargé. Une carte de résumé évalue le jeton, un champ de recherche filtre les revendications, et le résultat complet peut être exporté en Markdown, JSON ou PDF. Tout est décodé localement — le jeton n’est jamais envoyé ni stocké. Disponible en anglais, allemand, français, italien et espagnol.