JWT Decoder

JWT 구조

JWT는 점 두 개로 나뉜 세 덩어리, 즉 header.payload.signature 형식의 토큰입니다. header에는 서명 알고리즘, payload에는 사용자 식별자·발급 시각·만료 시각(exp) 같은 클레임이 들어 있고, 앞의 두 덩어리는 Base64URL로 인코딩된 JSON이라 누구나 읽을 수 있습니다.

이 도구가 하는 일과 안 하는 일

토큰을 붙여 넣으면 header와 payload를 풀어 JSON으로 보여 주고, exp 클레임이 있으면 지금 시각과 비교해 만료 여부를 알려 줍니다. 로그인이 안 될 때 토큰이 만료됐는지, 어떤 권한 클레임이 들어 있는지 확인할 때 유용합니다.

서명 검증은 하지 않습니다. 디코딩이 된다고 위조되지 않은 토큰이라는 뜻이 아니며, 신뢰 여부는 서버가 비밀 키로 검증해야 합니다. 토큰은 서버로 전송되지 않지만, 운영 중인 계정의 유효한 토큰은 어떤 도구에도 붙여 넣지 않는 것이 안전합니다.