모든 도구 › 개발자용
JWT 디코딩과 검증
토큰을 읽고, 유효 기간을 쉬운 말로 확인하고, HS256/RS256/ES256 서명을 검증하거나 직접 토큰을 만드세요.
이 도구의 기능
- 헤더와 페이로드를 읽기 쉬운 형태로 보여 주며, exp, iat, nbf 클레임은 날짜와 말(“3일 전에 만료됨”)로 표시됩니다.
- 서명 검증: 시크릿을 쓰는 HMAC, 그리고 PEM 또는 JWK 형식의 공개 키를 쓰는 RSA, RSA-PSS, ECDSA.
- 일반적인 보안 문제에 대한 경고: none 알고리즘, 유효 기간 없음, jku/x5u 링크.
- “exp +1시간”과 “iat = 지금” 빠른 버튼으로 HS256/384/512 토큰을 만듭니다.
- 토큰과 키는 서버로 전송되지 않으며, 검증은 브라우저에 내장된 암호 기능으로 이루어집니다.
JWT의 데이터는 암호화되어 있지 않고 서명만 되어 있습니다. 누구나 읽을 수 있습니다. 토큰에 비밀번호나 다른 비밀 정보를 넣지 마세요.
다른 사람의 실제 운영 토큰은 외부 사이트에 붙여넣지 않는 것이 좋습니다. 여기서는 검증이 로컬에서 이루어지지만, 보안 원칙은 좋은 습관으로 남겨 두세요.