JWT 파서가 표시하는 내용

간결한 서명 JWT에는 헤더, 페이로드, 서명 세그먼트가 들어 있습니다. 이 페이지는 처음 두 세그먼트를 디코딩하고 서명을 불투명한 텍스트로 표시하며 iat, nbf, exp 같은 표준 NumericDate 클레임을 형식화합니다.

파싱은 검증이 아님

누구나 JWT 페이로드를 디코딩할 수 있습니다. 이 도구는 키 확인, 클레임 검증, 서명 확인, 토큰 복호화를 하지 않으며 토큰의 진위, 유효성, 안전 여부를 판단하지 않습니다.

파싱은 전부 브라우저에서 이루어집니다. 토큰은 이 도구에 업로드되거나 저장되지 않습니다. 공유되거나 녹화되는 화면에 실제 자격 증명을 붙여 넣지 마세요.

자주 묻는 질문

JWT 서명을 검증하나요?

아니요. 헤더와 페이로드만 디코딩하고 서명 세그먼트는 불투명한 텍스트로 표시합니다. 토큰을 수락하기 전에 신뢰할 수 있는 애플리케이션 코드로 검증하세요.

iat, nbf, exp는 무엇을 뜻하나요?

발급 시각, 사용 가능 시각, 만료 시각을 나타내는 NumericDate 클레임입니다. 이 도구는 숫자 초를 UTC 날짜로 형식화할 뿐 강제하지 않습니다.

디코딩하면 토큰이 안전하다는 뜻인가요?

아니요. 디코딩은 확인용일 뿐입니다. 신뢰할 수 있는 서버 측 로직으로 발급자, 대상, 만료, 서명, 애플리케이션별 클레임을 확인하세요.

토큰이 브라우저 밖으로 나가나요?

아니요. 페이지는 로컬 파싱을 수행하며 토큰을 서버로 보내지 않습니다.