UTILS.
기본부터 지키는 개인정보
JWT

JWT 디코더

JSON 웹 토큰의 헤더와 페이로드를 로컬에서 디코딩합니다 — 검증은 하지 않습니다.

파일은 이 기기에만 남습니다

파일은 브라우저에서 처리되며 업로드되지 않습니다. 사이트는 도구 실행에 필요한 코드와 리소스를 다운로드합니다. 계정이나 추적은 없습니다.

다운로드를 눌러 이 도구를 하나의 HTML 파일로 저장하고 오프라인으로 사용하세요.

개인정보 →

로컬에서 디코딩되며 서명은 검증되지 않습니다. 신뢰할 수 없는 운영 환경 비밀 값은 절대 붙여넣지 마세요.

—
—

예제로 직접 확인하기

예제

jwt.io의 예제 토큰을 붙여 넣으세요. 이 토큰은 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9(으)로 시작합니다. 헤더에는 HS256 알고리즘이, 페이로드에는 sub 1234567890과 iat 1516239022가 표시되고, 날짜 패널은 iat를 2018-01-18T01:30:22.000Z로 읽습니다.

알아둘 점

디코딩은 검증이 아닙니다. 누구나 원하는 클레임으로 토큰을 만들 수 있으므로 서버는 토큰을 믿기 전에 서명과 만료 시간을 확인해야 합니다. 여기서는 로컬에서 디코딩하지만, 실제 토큰은 비밀번호처럼 다루고 꼭 필요한 곳에만 붙여 넣으세요.

이 도구에 대하여

JSON 웹 토큰을 붙여넣어 헤더와 페이로드를 디코딩하고 클레임을 확인하세요. exp, iat 같은 타임스탬프 필드는 읽기 쉬운 날짜로 표시됩니다. 디코딩은 브라우저 안에서 완전히 이루어지며 토큰은 어디로도 전송되지 않습니다.

자주 묻는 질문

서명을 검증하나요?
아니요. 클레임을 확인할 수 있도록 Base64URL 헤더와 페이로드만 디코딩합니다. 서명은 확인하지 않습니다.
제 토큰은 안전한가요?
네. 모든 디코딩은 JavaScript로 로컬에서 이루어지며 토큰은 기기를 벗어나지 않습니다.

더 많은 도구