JWT 디코더
JWT 를 붙여 넣으면 내용과 만료 시각이 바로 보여요.
입력한 글과 파일은 서버로 보내지 않고 이 브라우저 안에서만 처리해요.
서명 확인
헤더
페이로드
| 클레임 | 값 | 뜻 |
|---|
사용 방법
- 왼쪽 칸에 JWT 를 붙여 넣으세요. 「Bearer 」로 시작하는 Authorization 헤더 값도 그대로 붙여 넣어도 돼요.
- 오른쪽에서 헤더·페이로드 JSON 과 각 클레임의 뜻을 확인하세요. exp·iat·nbf 는 날짜와 「며칠 후」처럼 바뀌어 보여요.
- HS256·HS384·HS512 토큰이라면 비밀 키를 넣어 서명이 맞는지 확인할 수 있어요.
- 「예시 넣기」를 누르면 예시 토큰과 그 비밀 키가 함께 들어가요.
자주 묻는 질문
토큰을 붙여 넣어도 안전한가요?
토큰과 비밀 키는 이 브라우저 안에서만 해독·검증하고 어디에도 보내거나 저장하지 않습니다. 그래도 운영 중인 서비스의 토큰은 확인 후 바로 지우고, 노출됐다면 만료시키는 것이 좋아요.
해독이 되면 토큰이 진짜라는 뜻인가요?
아니요. JWT 의 헤더와 페이로드는 base64url 로 인코딩만 되어 있어 누구나 읽을 수 있습니다. 진짜인지는 서명을 확인해야 알 수 있어요.
RS256 토큰도 검증할 수 있나요?
이 도구는 비밀 키 하나로 확인하는 HMAC(HS256·HS384·HS512)만 검증합니다. RS256·ES256 은 내용 확인은 되지만 서명 검증은 발급처의 공개 키로 따로 해야 해요.