JWT Decoder

사용 방법

1. JWT 토큰 문자열을 입력란에 붙여넣습니다.
2. 디코드 버튼을 클릭하면 헤더, 페이로드, 서명이 각각 분리되어 표시됩니다.
3. 헤더에서는 알고리즘(예: HS256, RS256)과 타입(JWT)을 확인할 수 있습니다.
4. 페이로드에서는 주요 클레임(sub, iss, iat, exp)을 읽고, 만료 여부도 자동으로 표시합니다.
5. 서명 부분은 검증하지 않으므로 비밀키 없이도 구조 파악이 가능합니다.

작동 원리

JWT Decoder는 JSON Web Token의 세 부분을 base64url 디코딩합니다. base64url은 일반 base64 인코딩과 달리 URL 및 파일 이름에 안전한 문자 집합을 사용합니다. 디코딩 결과는 TextDecoder API로 UTF-8 형식으로 변환해 한글 등 멀티바이트 문자도 정확히 처리합니다. 이 과정은 전부 브라우저에서 실행되어 네트워크 전송 없이 토큰 내용을 확인할 수 있습니다. 단, 서명 검증은 하지 않아 키가 필요 없지만, 토큰 진위는 별도로 확인해야 합니다.

예시

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwiaXNzIjoiZXhhbXBsZS5jb20iLCJpYXQiOjE2MDAwMDAwMDAsImV4cCI6MTYwMDA4NjQwMH0.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

위 토큰을 입력하면 다음과 같이 디코딩됩니다.

헤더: { "alg": "HS256", "typ": "JWT" }
페이로드: { "sub": "1234567890", "iss": "example.com", "iat": 1600000000, "exp": 1600086400 }
서명: (서명 문자열)

사용 시기

• 개발자가 JWT 토큰의 클레임 값을 빠르게 확인할 때
• 디자이너가 API 토큰 구조를 이해하고 문서화할 때
• SEO 전문가가 인증 관련 토큰 만료 시간을 점검할 때
• 학생이 인증 메커니즘을 학습하며 토큰 구조를 분석할 때

필요시 디코딩한 JSON 데이터를 더 보기 좋게 정리하려면 Json Formatter를 함께 사용하세요. base64 인코딩된 데이터가 있을 경우 Base64 Decode도 유용합니다.