JWT 디코더

인증을 디버깅하는 동안 액세스 토큰이나 ID 토큰의 클레임을 확인하세요. 토큰은 이 페이지에서 디코딩되며 어디로도 전송되지 않습니다. 이 도구는 서명을 검증하지 않으므로 디코딩된다는 이유만으로 토큰을 신뢰하지 마세요.

JWT

디코딩만 합니다. 서명은 검증하지 않습니다.

헤더

페이로드

브라우저 안에서만 실행됩니다. 입력한 내용과 파일은 어떤 서버에도 업로드되지 않습니다.

사용 방법

JWT(점으로 구분된 세 개의 Base64URL 부분)를 붙여 넣습니다.
디코딩된 헤더와 페이로드를 읽습니다.
UTC와 현지 시간으로 표시되는 exp, iat, nbf를 확인합니다. 토큰이 만료되면 경고가 표시됩니다.

예시

만료된 토큰

exp가 과거이면 ‘만료됨’과 얼마나 지났는지 표시됩니다.

개인정보

브라우저 안에서만 실행됩니다. 입력한 내용과 파일은 어떤 서버에도 업로드되지 않습니다. 브라우저에 저장되는 내용(즐겨찾기와 기록만)은 개인정보 처리방침을 참고하세요. 개인정보 처리방침

직접 확인해 보세요. 브라우저 개발자 도구를 열고 네트워크(Network) 탭을 선택한 뒤 도구를 사용하세요. 파일은 어떤 업로드 요청에도 나타나지 않습니다. 이 페이지가 오프라인용으로 저장된 뒤에는 인터넷 연결을 끊고도 계속 작업할 수 있습니다. 광고와 익명 방문 통계는 활성화된 경우 자체 요청을 보내지만, 파일이나 텍스트를 받지는 않습니다.

자주 묻는 질문

서명을 검증하나요?

아니요. 검증에는 발급자의 시크릿이나 공개 키가 필요하며 서버에서 해야 합니다. 디코딩은 토큰이 주장하는 내용만 보여 줍니다.

운영 환경 토큰을 붙여 넣어도 안전한가요?

토큰은 이 페이지에만 남고 저장되거나 전송되지 않습니다. 그래도 유효한 토큰은 비밀번호처럼 다루고 가능하면 만료되었거나 테스트용인 토큰을 사용하세요.

사용 방법

예시

개인정보

자주 묻는 질문

관련 도구