JWT 디코더
JWT의 헤더·페이로드를 디코드하고 exp·iat를 사람이 읽는 시간으로
도구를 불러오는 중…
🔒 이 도구는 100% 브라우저에서 처리됩니다. 업로드한 파일과 입력한 내용은 서버로 전송되지 않습니다.
JWT(JSON Web Token)를 붙여넣으면 헤더와 페이로드를 base64url로 디코드해 보기 좋은 JSON으로 보여 주고, exp·iat 같은 시간 값을 사람이 읽는 날짜로 변환합니다. 로그인·인증 토큰의 내용을 빠르게 확인해야 하는 개발자에게 유용합니다.
사용 방법
- JWT 토큰 전체(header.payload.signature)를 입력창에 붙여넣습니다.
- 헤더와 페이로드가 자동으로 디코드되어 정렬된 JSON으로 표시됩니다.
- exp(만료)·iat(발급) 등 시간 값은 사람이 읽는 날짜와 만료 여부로 확인할 수 있습니다.
- 복사 버튼으로 디코드된 JSON을 클립보드에 담습니다.
자주 묻는 질문
- 서명(signature)도 검증되나요?
- 아니요. 이 도구는 내용을 디코드만 하며 서명을 검증하지 않습니다. 토큰의 위·변조 여부 판단에는 사용하지 마세요.
- 만료 여부는 어떻게 판단하나요?
- 페이로드의 exp 값을 현재 시각과 비교해 '유효함/만료됨'으로 표시합니다. exp가 없는 토큰은 만료 상태를 표시하지 않습니다.
- 토큰이 서버로 전송되나요?
- 아니요. 디코딩은 전부 브라우저에서 처리되며 토큰은 서버로 전송·저장되지 않습니다. 그래도 운영용 비밀 토큰은 취급에 주의하세요.