JWT 디코더

JWT 디코더이란?

공식

계산 방법

1. 입력창에 JWT를 붙여넣거나 "샘플 불러오기"를 클릭해 예제를 사용해 보세요.
2. 입력하는 즉시 헤더와 페이로드가 자동으로 디코딩됩니다.
3. iss, sub, exp, iat 등의 클레임을 읽기 쉬운 형태로 확인하세요.
4. 타임스탬프 클레임(exp, iat, nbf)은 자동으로 읽기 쉬운 날짜로 변환됩니다.

예시

주요 이점

• 백엔드나 CLI 도구 없이 어떤 JWT든 즉시 디코딩
• 모든 작업이 클라이언트 측에서 실행되어 토큰이 서버로 전송되지 않음
• 타임스탬프 클레임을 읽기 쉬운 날짜로 자동 변환
• 무료이며 가입이 필요 없고 알고리즘에 관계없이 모든 JWT에서 작동

피해야 할 일반적인 실수

• 디코딩된 JWT를 검증된 JWT로 착각 — 디코딩은 내용을 읽을 뿐 진위를 확인하지 않음
• 누구나 읽을 수 있다는 사실을 잊고 페이로드에 민감한 데이터(비밀번호, 비밀 키)를 저장
• 신뢰할 수 없는 온라인 디코더에 운영 환경 토큰을 붙여넣기
• 토큰 수명 문제를 디버깅할 때 'exp'(만료)와 'iat'(발급 시각)를 혼동

전문가 팁

• "인증되지 않음" 오류를 디버깅할 때는 먼저 'exp'를 확인하세요 — 만료된 토큰이 가장 흔한 원인입니다
• 헤더의 'alg'를 백엔드가 기대하는 값과 대조해 알고리즘 불일치 버그를 잡으세요
• 서버 측에서 서명을 검증하지 않은 디코딩된 페이로드를 신원 증명으로 신뢰하지 마세요
• 토큰 유출 시 노출을 줄이려면 수명이 긴 JWT 대신 짧은 수명의 토큰과 리프레시 토큰을 사용하세요

주요 용어 설명

클레임(Claim)

사용자 ID나 역할처럼 주체에 대해 주장되는 정보 단위

헤더(Header)

서명 알고리즘과 토큰 유형을 지정하는 JWT의 첫 번째 부분

페이로드(Payload)

실제 클레임을 담고 있는 JWT의 두 번째 부분

서명(Signature)

토큰이 변조되지 않았음을 검증하는 데 사용되는 JWT의 세 번째 부분

일반적인 사용 사례

• 클레임을 확인해 API가 토큰을 거부하는 이유를 디버깅
• 지원 조사 중 토큰의 만료 시간 확인
• SSO 또는 OAuth 공급자가 예상한 클레임을 발급하는지 검증
• 면접 준비나 학습을 위해 JWT 구조를 배우기
• 브라우저 개발자 도구나 서버 로그에서 복사한 토큰을 빠르게 확인