JWT 디코더
JWT(JSON Web Token)의 내용물을 풀어서 보여줍니다. 만료(exp)와 발급(iat) 시각은 날짜로 바꿔줍니다.
이 도구는 내용을 읽기만 할 뿐 서명(signature)을 검증하지 않습니다. 토큰이 위조되지 않았는지는 서버만 확인할 수 있습니다.
JWT가 뭔가요
로그인 상태 등을 담아 주고받는 토큰 형식입니다. 점(.)으로 나뉜 세 부분 중 앞의 둘은 Base64로 감싼 JSON이라 누구나 내용을 읽을 수 있습니다. 개발 중에 토큰에 어떤 값이 들었는지, 언제 만료되는지 확인할 때 씁니다.
사용 방법
토큰을 붙여넣고 해석하기를 누르면 헤더와 페이로드가 정렬된 JSON으로 나오고, 발급·만료 시각은 읽기 쉬운 날짜와 남은 시간으로 변환됩니다.
보안 안내
토큰은 브라우저 밖으로 전송되지 않습니다. 다만 JWT는 암호화가 아니라 서명된 공개 데이터라는 점, 그리고 이 도구는 서명 검증을 하지 않으므로 진위 판별용이 아니라는 점을 기억하세요. 실서비스 토큰을 다룰 때는 다른 사람에게 노출되지 않게 주의해야 합니다.