JWT 디코더

JWT를 붙여 넣으면 헤더와 페이로드, 만료 시각을 바로 보여줍니다. 비밀키나 공개키로 서명을 검증할 수도 있습니다.

파일을 업로드하지 않습니다 · 모든 처리는 이 브라우저에서 실행

JWT

디코딩은 내용을 읽을 뿐, 토큰이 진짜인지 보장하지 않습니다.

자주 묻는 질문

운영 환경 토큰을 붙여 넣어도 되나요?

토큰은 이 브라우저 안에서만 해석·검증하며 어디로도 전송하지 않습니다. 그래도 실제 토큰은 비밀번호처럼 다루고, 화면 공유 중에는 노출하지 마세요.

디코딩되면 유효한 토큰인가요?

아니요. JWT 내용은 누구나 읽을 수 있습니다. 올바른 비밀키나 공개키로 서명을 검증해야 위·변조되지 않았음을 확인할 수 있습니다.

검증에 어떤 키를 쓸 수 있나요?

HS256/384/512는 공유 비밀키를 씁니다. RS·PS·ES·EdDSA는 PEM(BEGIN PUBLIC KEY 또는 BEGIN RSA PUBLIC KEY)이나 JWK/JWKS 형식의 공개키를 씁니다.