JWT 토큰 디코더

JWT 토큰 디코더 사용법

JWT 토큰을 그대로 붙여 넣으면 점(.)으로 구분된 세 부분 중 Header와 Payload를 읽기 쉬운 JSON으로 해석합니다. 로그인 오류를 점검하거나 토큰에 포함된 사용자 식별값, 권한, 만료 시각을 확인할 때 유용합니다.

JWT는 일반적으로 Header.Payload.Signature 구조입니다. 이 도구는 앞의 두 부분만 디코딩하며, 마지막 Signature 값은 표시하거나 검증하지 않습니다.

계산 방법

JWT의 Header와 Payload는 Base64URL 형식으로 인코딩된 JSON입니다. 도구는 토큰을 세 부분으로 나눈 뒤 Header와 Payload를 UTF-8 문자열로 복원하고, 올바른 JSON인지 확인합니다.

JWT 분리 → Header 디코딩 → Payload 디코딩 → JSON 표시

Payload에 exp 값이 있으면 Unix 시간(초)을 한국 표준시 기준의 읽기 쉬운 시각으로 함께 보여 줍니다.

계산 예시

• 상황 1: 로그인 요청에서 받은 JWT를 입력해 alg 값이 HS256인지, sub 값이 기대한 사용자 ID인지 확인할 수 있습니다.
• 상황 2: API 호출이 거부될 때 Payload의 exp 값을 확인해 토큰이 만료되었는지 점검할 수 있습니다.

사용 시 주의사항 및 활용 팁

• 이 도구는 JWT를 해석할 뿐, 서명이 올바른지 또는 토큰이 신뢰할 수 있는지 검증하지 않습니다.
• Header와 Payload는 암호화가 아닌 인코딩인 경우가 대부분이므로 민감한 정보가 포함된 토큰은 공유하지 마세요.
• 실제 서비스의 인증 판단에는 서버에서 서명, 만료 시각, 발급자(iss), 대상(aud) 등을 함께 검증해야 합니다.