JWT 디코더

헤더와 페이로드를 한눈에

JWT를 붙여넣으면 점(.)으로 구분된 헤더와 페이로드가 보기 좋게 정렬된 JSON으로 디코딩됩니다. 알고리즘(alg)·토큰 유형 같은 헤더 정보와, sub·iss·scope 같은 클레임을 한눈에 확인할 수 있습니다. API 디버깅 중 토큰 내용이 궁금할 때 가장 빠른 방법입니다.

만료·발급 시각 자동 변환

exp·iat·nbf 같은 시간 클레임은 사람이 읽을 수 있는 날짜·시각으로 자동 변환되고, 만료 여부를 유효/만료됨 배지로 표시합니다. '왜 401이 뜨지?' 싶을 때 토큰이 이미 만료됐는지 바로 확인할 수 있습니다.

서명까지 직접 검증

선택적으로 서명을 검증할 수 있습니다. HS256 계열은 비밀키를, RS·ES 계열은 공개키(PEM)를 넣으면 브라우저의 Web Crypto로 서명이 유효한지 확인합니다. 위·변조되었거나 다른 키로 서명된 토큰을 걸러낼 때 유용합니다.

토큰이 서버로 가지 않습니다

디코딩과 검증이 모두 브라우저 안에서만 이뤄지므로 토큰·키가 외부로 전송되지 않습니다. 다만 운영 중인 실제 시크릿은 공용 PC에 붙여넣지 않는 것이 안전합니다. 인터넷을 꺼도 동작합니다.

자주 묻는 질문