JWT 디코더, 내용을 즉시.

서명된 JWT 구조 읽기

이 도구는 일반적인 3조각짜리 서명된 JWT 형식을 다룹니다. header, payload, signature 중 앞 두 조각을 JSON 으로 디코딩하고 서명은 그대로 보여줍니다. exp·iat·nbf 같은 시간 클레임은 ISO 형식으로 환산합니다. 만료 배지는 exp와 현재 시각만 비교하며 토큰의 유효성을 증명하지 않습니다.

디코드는 검증이 아닙니다

일반적인 서명형 JWT 의 header 와 payload 는 토큰을 가진 사람이 읽을 수 있습니다. 암호화된 JWT 는 다릅니다. 진위는 신뢰할 수 있는 비밀키 또는 공개키로 서명을 검증해야 확인할 수 있습니다. 이 도구는 키를 요구하지도 보관하지도 않습니다. 서버가 서명을 검증하기 전까지 디코딩된 내용은 신뢰하지 마세요.

실제 인증정보를 붙여넣지 마세요

이 도구의 디코딩은 브라우저에서 실행되지만, 실제 bearer 토큰을 웹사이트에 붙여넣어도 안전하다는 뜻은 아닙니다. 토큰을 획득한 사람이 사용할 수 있습니다. 내장 샘플이나 시험용 토큰을 사용하고, 운영 인증정보는 조직에서 승인한 로컬 디버깅 절차로 확인하세요.

자주 묻는 질문