JWT 디코더

JWT 토큰 온라인 디코드

JSON Web Token을 붙여넣으면 헤더와 페이로드가 브라우저에서 즉시 디코드됩니다. 패딩 및 URL 안전 문자를 포함한 base64url 인코딩이 자동으로 처리되며 결과는 읽기 쉽게 정렬됩니다. 모든 처리가 로컬에서 이루어지며 데이터는 어디에도 업로드되지 않습니다.

이 도구를 사용해 claims를 확인하고, 만료 시간을 점검하고, 서버를 건드리지 않고 알고리즘을 확인하세요. 헤더와 페이로드만 표시되며 서명은 검증되지 않으므로, 자체 인증 흐름을 통해 토큰을 검증하기 전까지 디코드된 페이로드를 신뢰하지 마세요.

자주 묻는 질문

제 토큰이 어딘가로 전송되나요? 아니요. 디코딩은 네트워크 요청 없이 브라우저 안에서 완전히 이루어집니다.

왜 서명을 검증하지 않나요? 서명 검증에는 시크릿 또는 공개 키가 필요하지만 이 도구는 이를 저장하지 않습니다. claims를 신뢰하기 전에 인증 라이브러리를 사용해 토큰을 검증하세요.

base64url이란 무엇인가요? JWT는 +를 -로, /를 _로 바꾸고 패딩을 생략하는 base64의 URL 안전 변형을 사용합니다. 이 도구는 해당 인코딩을 자동으로 처리합니다.