다플 도구 가이드

JWT 디코더 사용법과 활용 방법

분석할 JWT 문자열 전체를 입력란에 붙여 넣으세요. Header·Payload 탭과 exp·iat·nbf 시간 표시 방식을 선택해 값을 살펴보세요. 알고리즘과 클레임, 발급·만료 시간을 확인하되 별도의 서명 검증이 필요함을 기억하세요.

JWT 디코더가 필요한 경우

JWT의 Header와 Payload를 디코딩하고 만료 여부를 확인하세요.

필요한 입력값을 준비한 다음 화면의 옵션을 목적에 맞게 설정하고 결과를 확인합니다. 중요한 작업에는 원본을 보관하고 결과를 한 번 더 검토하세요.

JWT, JWT decode, 토큰 디코딩 관련 작업에 활용할 수 있습니다. 브라우저와 입력 조건에 따라 결과가 달라질 수 있으므로 실제 사용 목적에 맞는지 확인하세요.

JWT를 디코딩하면 서명도 검증되나요?

Header와 Payload를 읽어 표시하지만 비밀키나 공개키 없이 토큰 서명의 유효성을 보장하지는 않습니다. Header의 alg 표시도 공격자가 바꿀 수 있으므로 인증 서버는 허용 알고리즘과 키를 직접 지정해 검증해야 합니다.

JWT 만료 여부는 어떻게 확인하나요?

Payload의 `exp` 값을 날짜로 변환해 현재 시각과 비교하며 `iat`와 `nbf` 값도 함께 확인할 수 있습니다. exp가 없거나 클라이언트와 서버 시계가 다르면 화면 판단과 실제 인증 결과가 다를 수 있어 서버 정책을 함께 확인하세요.

민감한 JWT를 입력해도 되나요?

토큰에는 개인정보와 권한 정보가 들어갈 수 있으므로 공유 PC에서는 사용을 피하고 결과를 다른 사람에게 노출하지 마세요. 브라우저 내부 처리 여부와 별개로 화면 캡처, 클립보드 기록과 확장 프로그램을 통해 토큰이 노출되지 않도록 주의하세요.

설명을 확인했다면 직접 실행해 보세요.