JWT 디코더

JWT 디코더를 사용하는 상황

애플리케이션과 연동 기능을 디버깅하면서 토큰에 어떤 필드가 있는지 확인할 때 유용합니다. 서명된 JWT도 페이로드를 읽을 수 있습니다. base64url 인코딩은 암호화와 다릅니다.

토큰 디코딩 순서

1. Bearer 접두사를 제외한 토큰 자체만 붙여 넣습니다.
2. 디코딩을 실행하여 두 JSON 객체를 읽습니다.
3. 클레임을 애플리케이션의 예상값과 비교합니다. exp를 날짜로 보려면 타임스탬프 변환기에서 초를 선택하세요.

헤더와 페이로드를 읽는 방식

점으로 구분된 세 부분이 필요합니다. 헤더와 페이로드를 base64url에서 UTF-8로 변환하고 JSON 객체인지 확인한 뒤 정리합니다. 세 번째 부분은 검증하지 않으며 빈 서명도 구문상 허용될 수 있습니다.

검증되지 않은 클레임 해석하기

결과에는 header와 payload가 포함됩니다. 필드 값은 토큰이 주장하는 정보이며 변조되었을 수 있습니다. exp 날짜를 읽을 수 있어도 진위나 접근 권한이 확인된 것은 아닙니다.

예제: 학습용 토큰 읽기

수행하지 않는 검증과 제한

최대 16,000자입니다. 암호화된 다섯 부분 JWE와 JSON 객체가 아닌 페이로드는 지원하지 않습니다. 값은 새로고침 전까지 페이지에 남으며 변환 서비스로 전송하지 않습니다. 클레임의 HTML은 텍스트로 표시하고 실행하지 않습니다.

출처 및 참고 자료

• RFC 7519 · JSON Web Token
• RFC 8725 · JSON Web Token Best Current Practices