JWT 디코더

JSON 웹 토큰(JWT)은 헤더, 클레임을 담은 페이로드, 서명을 점으로 이어 붙인 세 개의 Base64URL 부분으로 묶습니다. 이 디코더는 헤더와 페이로드를 읽기 쉬운 JSON으로 보여 주고 시간 클레임을 날짜로 바꾸며, 비밀키나 공개키를 붙여넣으면 서명도 검증할 수 있습니다. 토큰은 브라우저 밖으로 나가지 않습니다.

사용 방법

1. 토큰을 붙여넣습니다.
2. 보기 좋게 정리된 헤더와 페이로드를 읽습니다.
3. iat, nbf, exp 클레임을 현재 시각과 비교합니다.
4. 서명을 검증하려면 HMAC 비밀키나 PEM/JWK 공개키를 붙여넣습니다.

계산식

서명은 "header.payload"(앞의 두 Base64URL 부분)에 대해 계산합니다. HS256은 공유 비밀키로 HMAC-SHA-256을 쓰고, RS/PS/ES는 공개키로 RSA나 ECDSA를 씁니다.

해독한다고 신뢰할 수 있는 것은 아닙니다. 누구든 JWT를 읽을 수 있고, 유효한 서명만이 키 소유자가 발급했음을 증명합니다.

예시

대표적인 샘플 토큰은 { "sub": "1234567890", "name": "John Doe", "iat": 1516239022 } 페이로드로 해독되며, 비밀키 "your-256-bit-secret"을 넣으면 HS256 서명이 유효로 검증됩니다.