JWT 디코더

언제 사용하는가

로그인이 자꾸 풀릴 때 토큰 만료 시각을 확인하거나, API가 403을 낼 때 토큰에 담긴 권한 클레임을 눈으로 볼 때 씁니다.

사용 방법

1. 1JWT 토큰을 붙여 넣습니다.
2. 2헤더(Header)에서 알고리즘을 확인합니다.
3. 3페이로드(Payload)에서 만료(exp)·발급(iat)·주체(sub) 등 클레임을 확인합니다.
4. 4서명(Signature) 부분을 확인합니다.

입력 예와 출력 예

JWT 디코더 자주 묻는 질문

서명이 유효한지도 검증해 주나요?

아니요. 디코딩해서 내용을 보여줄 뿐 서명 검증은 하지 않습니다. JWT의 페이로드는 암호화가 아니라 인코딩이라 누구나 읽을 수 있습니다.

운영 토큰을 넣어도 안전한가요?

디코딩은 브라우저에서 이뤄지지만, 유효한 운영 토큰은 그 자체가 자격증명입니다. 만료된 토큰이나 테스트 토큰으로 확인하시길 권합니다.