JWT 디코더
완료JWT 의 헤더와 페이로드를 디코딩하고 exp·iat·nbf 를 날짜로 보여줍니다. 서명은 검증하지 않습니다.
사용 방법
- JWT 를 붙여넣습니다(앞의 'Bearer ' 는 자동으로 뺍니다).
- 헤더·페이로드 JSON 과 발급·만료 시각(한국 시각), 만료 여부가 표시됩니다.
계산 공식
- JWT = Base64URL(헤더) . Base64URL(페이로드) . 서명
- exp·iat·nbf 는 1970-01-01 UTC 부터의 초
계산 예시
jwt.io 예제 토큰 → alg HS256, sub 1234567890, iat 2018-01-18 10:30:22 KST
자주 묻는 질문
내용이 보이면 안전한 토큰인가요?
아니요. 이 도구는 서명을 검증하지 않습니다. JWT 페이로드는 암호화가 아니라 인코딩일 뿐이라 누구나 읽을 수 있고, 진위는 서버가 키로 서명을 검증해야 알 수 있습니다.
토큰이 서버로 전송되나요?
아니요. 브라우저에서만 디코딩합니다. 그래도 운영 중인 실제 토큰은 가급적 붙여넣지 마세요.
점이 5개로 나뉜 토큰은요?
암호화된 JWE 토큰이라 복호화 키 없이는 내용을 볼 수 없습니다.