← 도구

JWT 디코더

JWT 안의 내용을 확인하고 진짜인지 검증하세요.

비공개: 파일이 기기 밖으로 나가지 않습니다.

토큰과 키는 이 기기에만 남습니다. 어디에도 전송되지 않습니다.

사용 방법

  1. 파일을 선택하세요.
  2. 원하면 설정을 조정하세요.
  3. 결과를 다운로드하거나 BroAllDone로 다른 기기에 보내세요.

자주 묻는 질문

JWT는 어떻게 디코딩하나요?

토큰을 붙여넣으면 헤더와 페이로드가 바로 표시됩니다. 모든 클레임에 설명이 붙고, exp와 iat 같은 시간 값은 날짜로 보여 줍니다.

토큰이 만료되었는지도 알 수 있나요?

네. 토큰이 유효한지, 만료되었는지, 아직 유효하지 않은지와 함께 만료 시점(예: 2시간 후)을 보여 줍니다.

서명은 어떻게 검증하나요?

HS256, HS384, HS512 토큰은 시크릿을, RS, PS, ES, EdDSA 토큰은 공개 키를 붙여넣으세요. PEM 키, 인증서, JWK는 물론 JWKS 전체도 됩니다. 올바른 키는 kid로 자동 선택됩니다.

여기에 토큰을 붙여넣어도 안전한가요?

네. 디코딩과 검증은 브라우저 안에서 이루어지므로 토큰과 키가 기기 밖으로 나가지 않습니다. 그래도 실제 운영 중인 토큰은 비밀번호처럼 조심해서 다루세요.

토큰이 서명되지 않았다고 나오는 이유는 무엇인가요?

헤더에 alg: none이 지정되어 있어 누구나 이 토큰을 만들 수 있기 때문입니다. 이런 토큰은 어떤 경우에도 신뢰할 수 있는 증명으로 받아들이지 마세요.

암호화된 토큰은 어떻게 되나요?

JWE는 세 부분이 아니라 다섯 부분으로 이루어집니다. 헤더는 표시되지만, 내용은 개인 키로만 읽을 수 있습니다.

다른 무료 도구