• DONNÉES
  • SÉCURITÉ
  • LOGIQUE
  • HUMAIN

Décoder les claims JWT avec votre client IA

Connectez le Deterministic JWT Inspector à votre client IA. Une fois actif, vous pourrez transmettre des tokens bruts à votre agent pour en extraire les données utilisateur.

Demandez à l'IA à propos de cette page

Réponse rapide

Comment décoder des claims JWT avec mon IA ?

Collez votre chaîne JWT brute dans le chat et demandez à votre agent de l'inspecter. L'IA utilise l'inspecteur pour extraire les rôles, les permissions et les infos de session. Vous obtenez immédiatement une analyse claire du payload.

Les résultats de votre inspection.

Ce que vous obtenez des données.

L'IA traite la chaîne brute et organise l'information selon ces résultats précis.

DONNÉES

Jeux de claims nettoyés

L'IA utilise inspect_jwt pour transformer la chaîne encodée en JSON lisible. Vous obtenez une liste claire des attributs utilisateur et des métadonnées.

SÉCURITÉ

Décodage sécurisé

Évitez de coller des tokens sensibles dans des décodeurs web non fiables. Le traitement s'effectue via le MCP, gardant votre flux de travail local à votre client IA.

LOGIQUE

Mapping des rôles

Votre agent identifie les rôles spécifiques ou les périmètres de permission dans le payload. Cela vous aide à comprendre précisément les droits d'un utilisateur.

HUMAIN

Vérification manuelle

L'IA présente les résultats, mais il vous appartient de vérifier que les claims correspondent bien à la logique attendue de votre application.

Le flux

Ce que fait votre IA lorsqu'un token arrive.

L'IA se charge de la partie complexe de l'analyse des segments encodés.

  1. Ingestion du token

    Votre agent reçoit la chaîne JWT brute et encodée via votre prompt.

    inspect_jwt

  2. Extraction du payload

    L'outil décompose la chaîne en ses composants : header, payload et signature.

    inspect_jwt

  3. Interprétation des claims

    L'IA lit le JSON décodé pour trouver des clés spécifiques comme sub, roles ou exp.

    inspect_jwt

  4. Sortie structurée

    L'agent présente les données décodées dans un format facile à lire ou à réutiliser dans d'autres prompts.

    inspect_jwt

Essayez

Copiez ces exemples pour commencer.

Utilisez ces prompts pour lancer votre inspection.

Points de départ

Remplacez le texte entre crochets par votre chaîne JWT réelle ou par les noms de claims spécifiques.

Deterministic JWT Inspector Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_RsYg5zWS4FmqwKKg6ipnjA8RXRYXPnnOtriCNwkH/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — Deterministic JWT Inspector capabilities are ready to use.
Configuration · claude_desktop_config.jsonCopier
{
  "mcpServers": {
    "deterministic-jwt-inspector-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_RsYg5zWS4FmqwKKg6ipnjA8RXRYXPnnOtriCNwkH/mcp"
    }
  }
}
Copiez dans le chat04

  • Décode ce JWT et dis-moi quels sont les rôles de l'utilisateur : [coller le JWT ici]

  • Vérifie le temps d'expiration de ce token : [coller le JWT ici]

  • Liste tous les claims personnalisés présents dans ce payload : [coller le JWT ici]

  • Est-ce que ce token contient une permission admin ? [coller le JWT ici]

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Commencez ici

Connectez le Deterministic JWT Inspector une fois, puis posez vos questions.

En un clic, le MCP est connecté à votre client. Vos identifiants restent chiffrés et vous pouvez inspecter les tokens immédiatement.

Connecter Deterministic JWT Inspector à votre IA

FAQ

Fonctionnement de la tâche.

  • 01

    L'IA peut-elle modifier les claims du JWT ?

    Non. L'outil se contente de lire et d'interpréter les claims existants. Il ne peut ni modifier le token, ni en créer de nouveaux.

  • 02

    Cet outil valide-t-il la signature ?

    L'outil inspecte le contenu des claims. Il ne réalise pas de vérification cryptographique de la signature pour prouver que le token n'a pas été altéré.

  • 03

    Est-il sûr d'utiliser mes tokens de production ?

    L'inspection passe par le MCP. Vous évitez ainsi les sites tiers, mais vous devez toujours respecter vos propres politiques de sécurité internes concernant la manipulation des tokens.

  • 04

    L'IA peut-elle utiliser ces claims pour me connecter à un système ?

    Non. L'IA peut lire les données, mais elle ne peut pas effectuer d'authentification ou de gestion de session pour vos applications.

  • 05

    Que se passe-t-il si le JWT est mal formé ?

    L'outil ne pourra pas analyser la chaîne et votre agent signalera que le token est invalide ou mal formaté.

  • D'autres questions sur le Deterministic JWT Inspector ? La page du Connector y répond. Voir toutes les capacités du connecteur Deterministic JWT Inspector

Connectez Deterministic JWT Inspector à Claude, Cursor, ChatGPT et d'autres