JWT 디코더 및 생성기

JWT 토큰을 디코더에 붙여넣습니다. 도구는 자동으로 헤더, 페이로드, 서명으로 분할하여 각 섹션을 JSON 형식으로 표시합니다. 페이로드를 디코딩하는 데에는 비밀 키가 필요하지 않습니다.

예. HMAC 비밀 키를 입력하면 도구가 브라우저에서 실행되는 CryptoJS 라이브러리를 사용하여 로컬로 서명을 확인합니다. 귀하의 토큰과 비밀은 귀하의 장치를 떠나지 않습니다.

일반적인 JWT 클레임에는 sub(사용자 ID), exp(만료 타임스탬프), iat(발급 위치), iss(발급자), aud(대상) 및 역할 또는 권한과 같은 사용자 지정 애플리케이션 클레임이 포함됩니다.

토큰을 디코딩하고 exp 클레임을 살펴보세요. 이는 Unix 타임스탬프입니다. 도구는 이를 현재 시간과 비교하여 자동으로 확인하고 토큰이 만료되었는지, 유효한지 또는 곧 만료될 예정인지 알려줍니다.

이 도구는 브라우저에서 로컬로 실행되기 때문에 일반적으로 그렇습니다. 민감한 데이터가 포함된 JWT를 서버로 데이터를 전송하는 온라인 도구에 붙여넣지 마십시오. 이 도구는 아무 것도 전송되지 않으므로 안전합니다.

이 도구는 가장 일반적인 JWT 서명 알고리즘인 HMAC SHA256(HS256)을 사용합니다. 서명과 확인 모두에 공유 비밀 키를 사용합니다. RS256(비대칭)의 경우 RSA 키를 지원하는 다른 도구가 필요합니다.

토큰을 붙여넣으면 도구가 이를 헤더, 페이로드 및 서명으로 분할하고 처음 두 개를 Base64URL로 디코딩하여 클레임을 JSON으로 읽을 수 있습니다. 디코딩은 브라우저에서 발생하므로 토큰이 장치를 떠나지 않습니다.

예. 디코딩된 페이로드는 exp(만료) 및 iat(발행일) 클레임을 읽을 수 있는 날짜로 표시하므로 토큰이 여전히 유효한지 즉시 확인할 수 있습니다.

아니요. 모든 것이 브라우저에서 로컬로 실행되므로 실제 토큰을 노출하지 않고 디버깅하는 동안 안전하게 검사할 수 있습니다.

예. 디코딩, 확인 및 서명은 모두 브라우저에서 로컬로 이루어지며 토큰이나 비밀은 어디에도 전송되지 않습니다.

이를 디코딩하고 exp 청구를 읽으십시오. 이 도구는 만료 타임스탬프를 표시하므로 이를 현재 시간과 비교할 수 있습니다.