JWT 디코더

토큰 내용과 만료 시각을 바로 확인

브라우저 내 처리

입력

토큰은 서버로 전송되지 않고 브라우저 안에서만 해석됩니다.

결과

아직 토큰을 입력하지 않았습니다

JWT 토큰을 붙여넣으면 내용이 여기에 표시됩니다.

API 인증이 안 될 때 원인의 상당수는 토큰 만료입니다. 토큰을 붙여넣으면 언제 발급되어 언제 만료되는지, 어떤 정보가 담겨 있는지 바로 확인할 수 있습니다.

서명 검증도 되나요?

아니요. 서명 검증에는 비밀 키가 필요한데, 비밀 키를 웹사이트에 입력하는 것은 위험합니다. 이 도구는 내용을 읽어 보는 용도입니다.

토큰이 서버로 전송되나요?

전송되지 않습니다. 브라우저 안에서만 해석합니다. 다만 JWT는 누구나 읽을 수 있는 형식이므로, 운영 환경의 실제 토큰은 다루기 전에 회사 정책을 확인하세요.

왜 아무나 내용을 볼 수 있나요?

JWT의 페이로드는 암호화가 아니라 Base64 인코딩일 뿐입니다. 서명은 위조를 막을 뿐 내용을 감추지 않으므로, 민감한 정보를 JWT에 담으면 안 됩니다.