JWT 디코더 & 검증기

JWT의 Header와 Payload를 Base64URL 디코딩하고 exp, nbf, iss 등 표준 클레임을 읽기 쉽게 보여주는 디버깅 도구입니다. 디코딩은 서명 검증이나 토큰의 신뢰성을 보장하지 않습니다.

주요 기능

서버 전송 없이 100% 브라우저 메모리에서 안전하게 파싱하는 JWT 디코더. Header, Payload, Signature 분해, exp 만료일 카운트다운 및 표준 클레임 자동 분석.

  • Header/Payload 분해
  • exp 만료일 D-Day
  • 표준 클레임 설명
  • 안심 프라이버시

사용 방법

  1. 개인정보와 운영용 비밀이 제거된 JWT를 입력합니다.
  2. Header, Payload와 만료 시각 등 표준 클레임을 확인합니다.
  3. 실제 인증 처리는 서버에서 허용 알고리즘, issuer, audience와 서명을 모두 검증합니다.

알아둘 점

  • JWT Payload는 암호화되지 않으므로 누구나 내용을 읽을 수 있습니다.
  • 운영 토큰은 노출 즉시 폐기·재발급하고 클라이언트 디코더만으로 유효성을 판단하지 마세요.