JWT 디코더

JWT의 헤더와 페이로드를 풀고 만료 시간을 알려 줍니다

인코딩된 토큰

위에 토큰을 붙여넣거나 샘플을 불러와 보세요.

JWT 디코더 사용 방법

JWT의 헤더와 페이로드를 보여 주고 클레임마다 뜻을 설명하며 exp, iat는 날짜로 표시합니다. 토큰은 브라우저에서만 디코딩되고 저장되지 않습니다. 서명은 검증하지 않습니다.

토큰을 '인코딩된 토큰'에 붙여 넣습니다. 앞의 'Bearer '는 자동으로 제거됩니다.

디코딩된 헤더와 페이로드를 정리된 JSON으로 확인합니다.

'상태'에서 토큰이 만료되었는지, 아직 유효 기간 전인지와 서명 알고리즘의 의미를 확인합니다.

'클레임' 표에서 각 클레임의 뜻과 현지 시간대 및 UTC 기준 날짜를 확인합니다.

자주 묻는 질문

토큰은 브라우저 안에서만 디코딩되며 전송되거나 저장되지 않습니다. 그래도 유효한 토큰은 비밀번호처럼 다루고 신뢰하는 기기에서만 붙여 넣으세요.

아니요, 디코딩만 합니다. 누구나 원하는 내용으로 토큰을 만들 수 있으므로 서버가 올바른 키로 서명을 확인하기 전에는 클레임을 믿지 마세요.

다섯 부분으로 된 토큰은 암호화된 JWE입니다. 헤더만 읽을 수 있고 페이로드는 복호화 키가 있어야 합니다.

'상태'에 만료 여부와 남은 시간이 표시되고, iat와 exp가 모두 있으면 유효 기간도 나옵니다. exp 클레임이 없으면 토큰 자체로는 만료되지 않는다고 알려 줍니다.

서명되지 않은 토큰이라는 뜻입니다. 서버는 반드시 거부해야 하며, 도구에서는 빨간색으로 표시합니다.