JWT 디코더
JWT 디코더 소개
JWT Decoder는 JSON Web Token을 각 부분으로 나누고 Base64Url로 인코딩된 헤더와 페이로드를 보기 좋은 JSON으로 디코딩합니다. 라이브러리를 찾아 헤매지 않고도 알고리즘, 토큰 타입, 모든 클레임을 확인할 수 있습니다. 오직 디코딩만 하며, 서명은 의도적으로 검증하지 않고 비밀 키나 공개 키를 요청하는 일도 없습니다.
타임스탬프 클레임은 특별히 처리됩니다. 페이로드에 iat(발급 시각), exp(만료 시각), nbf(유효 시작 시각)가 있으면 도구가 각각을 읽기 쉬운 UTC 날짜로 변환합니다. 토큰이 실제로 만료되었는지 확인하는 가장 빠른 방법입니다.
header.payload.signature 형식의 전체 문자열을 붙여넣으면 나머지는 디코더가 처리합니다. 페이로드가 엄격한 JSON이 아닌 토큰도 처리됩니다. 세그먼트가 둘 미만이거나 Base64Url이 잘못된 등 형식이 어긋난 입력은 조용히 깨진 결과 대신 명확한 오류를 냅니다.
JWT 디코더 사용 방법
- 완전한 JWT(header.payload.signature 문자열)를 토큰 필드에 붙여넣으세요.
- 디코더를 실행하세요.
- 디코딩된 헤더(알고리즘, 타입)와 페이로드 클레임을 정돈된 JSON으로 확인하세요.
- DATES 섹션에서 사람이 읽을 수 있는 iat, exp, nbf 타임스탬프를 확인하세요.
- 버그 리포트나 디버깅 메모용으로 결과를 복사하세요.
자주 묻는 질문
아니요, 결과에도 그렇게 명시되어 있습니다. 헤더와 페이로드는 확인 목적으로만 디코딩됩니다. 서명 검증에는 서명 비밀 키나 공개 키가 필요하며, 이는 디버깅용 디코더가 아니라 애플리케이션 코드에서 해야 할 일입니다.
토큰은 디코딩만을 위해 서버로 전송됩니다. 키는 요청되지 않고 아무것도 검증되지 않으며 업로드는 자동으로 정리됩니다. 그래도 실제 운영 중인 토큰은 자격 증명처럼 다루고, 가능하면 만료되었거나 테스트용인 토큰을 사용하세요.
네, 토큰 디코딩은 무료이며 계정도 필요 없습니다.
등록된 타임스탬프 클레임입니다: iat은 토큰이 발급된 시각, exp는 만료 시각, nbf는 그 이전에는 거부되어야 하는 시각입니다. 디코더는 이 셋 모두를 유닉스 초 단위에서 읽기 쉬운 UTC 날짜로 변환합니다.
JWT는 최소한 점으로 구분된 두 개의 Base64Url 세그먼트(header.payload, 보통 서명까지 세 개)를 가집니다. 이 오류는 입력에 세그먼트가 빠져 있다는 뜻이며, 흔히 로그나 헤더에서 복사하는 과정에서 토큰이 잘렸기 때문입니다.
네. 디코딩에는 헤더와 페이로드 세그먼트만 필요하므로 header.payload 조각만으로도 작동합니다. 로그 한 줄에서 서명이 잘려 나갔을 때 유용합니다.
인기 검색어
jwt 디코더
jwt 토큰 디코딩
jwt 파서 온라인
jwt 디버거
jwt 페이로드 읽기
jwt 토큰 디코더
도움이 필요하신가요?
이 도구에서 문제를 발견하셨나요? 저희 팀에 알려주세요.