JWT 디코더
JWT를 붙여 넣으면 헤더와 페이로드를 즉시 읽고, 만료 시각을 확인하며, 비밀키나 공개키로 서명을 검증할 수 있습니다. 토큰은 어디로도 전송되지 않습니다.
파일을 업로드하지 않습니다 · 모든 처리는 이 브라우저에서 실행
디코딩은 내용을 읽을 뿐, 토큰이 진짜인지 보장하지 않습니다.
헤더
페이로드
시간 정보
| 만료 (exp) | |
|---|---|
| 사용 시작 (nbf) | |
| 발급 (iat) |
exp·nbf·iat 클레임이 없습니다.
서명 검증 (선택)
자주 묻는 질문
운영 환경 토큰을 붙여 넣어도 되나요?
토큰은 이 브라우저 안에서만 해석·검증하며 어디로도 전송하지 않습니다. 그래도 실제 토큰은 비밀번호처럼 다루고, 화면 공유 중에는 노출하지 마세요.
디코딩되면 유효한 토큰인가요?
아니요. JWT 내용은 누구나 읽을 수 있습니다. 올바른 비밀키나 공개키로 서명을 검증해야 위·변조되지 않았음을 확인할 수 있습니다.
검증에 어떤 키를 쓸 수 있나요?
HS256/384/512는 공유 비밀키를 씁니다. RS·PS·ES·EdDSA는 PEM(BEGIN PUBLIC KEY 또는 BEGIN RSA PUBLIC KEY)이나 JWK/JWKS 형식의 공개키를 씁니다.
이 도구가 강조하는 클레임은 무엇인가요?
exp(만료), nbf(시작 전), iat(발급 시각)을 사람이 읽기 쉬운 현지 시각으로 표시하며, 토큰이 현재 유효한지, 만료됐는지, 아직 유효하지 않은지 표시합니다.
RS256 또는 ES256 토큰도 검증할 수 있나요?
네. 검증 섹션에 PEM 공개키나 JWK/JWKS를 붙여 넣으세요. RS256, RS384, RS512, PS256, PS384, PS512, ES256, ES384, ES512, EdDSA가 모두 지원됩니다.