JWT 인코더 / 디코더
JWT를 붙여 넣어 브라우저에서 헤더, 페이로드 및 서명 세그먼트를 읽으세요. 토큰은 이 페이지 밖으로 나가지 않으며 서명에 대한 보안 주장은 하지 않습니다.
사용 방법
사용 방법
- 점으로 구분된 세 세그먼트가 있는 압축 JWT를 붙여 넣습니다.
- 헤더와 페이로드를 로컬에서 디코딩합니다.
- 토큰을 검증된 것으로 취급하지 말고 서명 세그먼트와 알고리즘 메타데이터를 확인합니다.
압축 JWT의 구성
압축 JSON Web Token은 헤더, 페이로드 및 서명이라는 세 개의 Base64URL 세그먼트로 구성됩니다. 이 도구는 처음 두 세그먼트를 디코딩하고 세 번째에 대한 유용한 정보를 표시합니다.
디코딩은 검증이 아닙니다
누구나 JWT 페이로드를 읽을 수 있습니다. 디코딩된 토큰이 만료, 변경 또는 신뢰할 수 없는 상태일 수 있습니다. 이 페이지는 키 확인, 클레임 검증, 서명 확인 또는 토큰 생성을 하지 않습니다.
로컬 및 임시 처리
파싱은 전적으로 브라우저에서 이루어집니다. 이 도구는 토큰을 업로드하거나 저장하지 않습니다. 공유 또는 녹화 화면에 실제 자격 증명을 붙여 넣지 마세요.
자주 묻는 질문
더 알아보기
JWT 서명을 검증하나요?
아니요. 헤더와 페이로드만 디코딩하고 불투명한 서명 메타데이터를 보고합니다. 토큰을 수락하기 전에 애플리케이션의 신뢰할 수 있는 검증 코드를 사용하세요.
암호화된 JWT를 디코딩할 수 있나요?
아니요. 암호화 JWT(JWE)는 다른 5개 세그먼트 압축 형식이며 올바른 복호화 키가 필요합니다. 이 도구는 3개 세그먼트 서명 JWT를 대상으로 합니다.
디코딩하면 토큰이 안전하다는 뜻인가요?
아니요. 디코딩은 검사 목적입니다. 신뢰할 수 있는 서버 측 로직으로 발급자, 대상, 만료, 서명 및 앱별 클레임을 확인하세요.
토큰이 브라우저 밖으로 나가나요?
아니요. 페이지가 로컬로 파싱하며 서버로 토큰을 보내지 않습니다.