🛡️

JWT 디코더 & 검증기 JWT Decoder

JSON Web Token 구문 분석, 만료일시(exp) 해석, 클레임 인스펙터 및 HS256 실시간 서명 검증

✓

토큰 구조가 유효합니다아래에서 비밀키를 입력하면 디지털 서명 무결성을 즉시 검증할 수 있습니다.

만료 상태 확인 중

ENCODED인코드된 토큰 (Encoded Token)

헤더 (Header)페이로드 (Payload)서명 (Signature)

🔑 서명 검증 비밀키 (Secret Key)Base64 인코딩된 키

비밀키를 변경하면 브라우저 내에서 Web Crypto API로 서명 일치 여부를 즉시 검증합니다.

DECODED디코드된 내용 (Decoded Claims)

HEADER: 알고리즘 & 토큰 타입HS256

PAYLOAD: 데이터 및 클레임 (Claims)0 claims

exp (만료 시간):

iat (발행 시간):

sub (주제 / ID):

iss (발행처):

🔒

JWT의 페이로드는 단순 Base64URL 인코딩일 뿐 암호화되지 않습니다. 비밀번호, 주민번호 등 민감한 개인정보를 페이로드에 저장해서는 안 됩니다.

서버 측 검증 시 헤더의 alg가 none인 토큰을 명시적으로 거부하도록 강제해야 서명 검증 우회 공격을 방지할 수 있습니다.

Access Token은 탈취 피해를 최소화하기 위해 15분~1시간 내외의 짧은 유효기간을 권장하며, 재발급은 Refresh Token을 사용하세요.

HS256 서명 비밀키는 무차별 대입 공격(Brute-force)을 방지하기 위해 최소 256비트(32자 이상)의 무작위 엔트로피를 가져야 합니다.

복사되었습니다!