JWT 디코딩 및 서명 검증

JWT 디코더 사용 방법

1. 1

   토큰 붙여넣기

   Authorization 헤더, 쿠키, 앱 저장소에서 가져온 JWT를 붙여넣으세요. 앞의 "Bearer "는 무시돼요.

2. 2

   클레임 확인

   헤더와 페이로드 표, 읽기 쉽게 바뀐 exp, iat, nbf 시간, 만료 배너를 확인하세요.

3. 3

   키 입력

   HMAC 시크릿을 입력하거나 공개 키를 PEM, 인증서, JWK, JWKS로 붙여넣으세요.

4. 4

   서명 검증

   서명 검증을 누르면 토큰이 그 키로 서명됐는지, 변경되지 않았는지 확인할 수 있어요.

JWT 디코더 소개

JSON Web Token(JWT)은 점으로 이어진 세 개의 Base64URL 문자열이에요. 서명 알고리즘을 알려 주는 헤더, 클레임이 담긴 페이로드, 그리고 서명으로 이루어져 있어요. 토큰을 붙여넣으면 "Bearer " 접두사가 있어도 없어도 헤더와 페이로드를 읽기 쉬운 표나 보기 좋게 정리된 JSON으로 보여 주고, 토큰의 세 부분을 색으로 구분해요. iss, sub, aud, kid, scope 같은 표준 필드는 설명도 함께 보여 줘요.

시간 클레임도 알아서 변환해요. exp, iat, nbf, auth_time은 내 시간대 날짜, UTC, 상대 시간("2시간 후 만료", "3일 전 만료")으로 표시돼요. 토큰이 만료됐는지, 아직 유효하지 않은지, 만료가 없는지는 배너로 바로 알 수 있고, exp가 초가 아니라 밀리초로 보이면 경고도 해 줘요.

디코딩만으로는 누가 발급한 토큰인지 알 수 없어요. 그래서 브라우저에 내장된 WebCrypto로 서명을 검증해요. HS256, HS384, HS512는 공유 시크릿(일반 텍스트 또는 Base64)이 필요해요. 256, 384, 512비트의 RS, PS, ES 알고리즘과 Ed25519를 쓰는 EdDSA는 공개 키가 필요한데, PEM 공개 키, RSA PUBLIC KEY 블록, X.509 인증서, JWK 하나, 또는 JWKS 전체를 붙여넣을 수 있어요. JWKS는 토큰의 kid로 키를 골라요.

다섯 부분으로 된 JWE 토큰은 복호화할 수 없고, JWKS URL을 대신 불러오지도 않아요. 발급자의 jwks_uri를 직접 열어 JSON을 붙여넣어 주세요.

기능

JWT 디코더: 자주 묻는 질문