Lire un JWT ou fabriquer un mot de passe jetable

Regarder un Bearer, fabriquer une chaîne, jouer avec une clé de recette. Les secrets de production n’ont rien à faire dans un onglet.

TrustComponent et les décodeurs JWT FR occupent la requête « décoder JWT ». L’honnêteté qui manque souvent : décoder ≠ vérifier.

Jetons et crypto de test

Décodeur JWT : header + payload, alerte alg: none. Pas un JWE. AES : démo, pas un HSM. HMAC / force : signature de test + jauge, pas bcrypt.

Mots de passe

Générateur : aléatoire, pas un gestionnaire. Une facture ou un PDF signé n’ont pas de valeur Factur-X / eIDAS.