JWT 토큰 디코더 & 페이로드 검사기

Q: 입력한 JWT 토큰이나 비밀키가 외부 서버로 전송되나요?

절대 전송되지 않습니다. 모든 Base64Url 디코딩 및 JSON 파싱은 사용자 브라우저 내부에서만 수행되므로 네트워크 탭에서 패킷 전송이 0건임을 확인하실 수 있습니다.

Q: 토큰의 암호학적 전자서명도 검증되나요?

본 도구는 토큰의 헤더, 페이로드 클레임, 만료 시각(exp/iat)을 안전하게 분석합니다. 비밀키(Secret Key)를 웹에 노출시키지 않는 로컬 프라이버시 원칙을 따릅니다.

Q: 만료일시(exp)와 발급일시(iat)는 어떻게 변환되나요?

페이로드 내의 유닉스 타임스탬프(초 단위)를 한국 표준시(KST) 및 브라우저 로컬 시간으로 자동 변환하며, 현재 시각과 비교하여 만료 여부를 실시간 판정합니다.

100% 로컬 안전 디코딩 (서버 미전송)

인코딩된 JWT 토큰 입력280 chars

토큰 만료됨 (Expired)

만료 기한이 초과되었습니다.

발급 시각 (iat):

2025-02-19 21:20:00 (KST/Local)

만료 시각 (exp):

2026-05-28 20:26:40 (KST/Local)

HEADER: Algorithm & Token Type

{ "alg": "HS256", "typ": "JWT" }

SIGNATURE: Verification Hash

wU45uT6t3N4h3Z1gV4a9y6q8w3E9t0P1l2k3j4h5g6f

PAYLOAD: Data Claims & Meta

{ "sub": "user_123456", "name": "Dahoon Kim", "email": "[email protected]", "admin": true, "iat": 1740000000, "exp": 1780000000, "iss": "waypoint-auth-service" }

지금 계산한 분들이 함께 많이 사용하는 도구

PV 증폭 추천

개발 / 데이터

JSON 포맷터 & 유효성 검사기

압축된 JSON 줄바꿈 정렬(Beautify), 최소화(Minify), 문법 오류 위치 점프, 배열 CSV 내보내기

계산하러 가기

개발 / 인코딩

Base64 & URL 인코더 / 디코더

텍스트 및 파일 Base64 변환, UTF-8 한글 완벽 지원, URL 인코딩/디코딩

계산하러 가기

보안 / 유틸

강력한 비밀번호 & 난수 생성기

영문 대소문자, 숫자, 특수문자 조합 및 보안 엔트로피 강도 측정 안전 패스워드 생성

계산하러 가기

사용 방법 및 안내

JWT 토큰 디코더 & 페이로드 검사기는 RFC 7519 국제 표준 JSON Web Token을 Base64Url 디코딩하여 Header의 암호화 알고리즘(alg) 및 Payload의 사용자 데이터 클레임과 만료일시(exp/iat)를 100% 브라우저 메모리에서 안전하게 분석하는 보안 디버깅 도구입니다.

JWT 3단 구조 및 Base64Url 디코딩 공식

JWT는 마침표(.)로 연결된 Header, Payload, Signature 3개 파트로 구성됩니다. 각 파트의 URL-safe Base64(- ➔ +, _ ➔ /) 문자열을 유니코드 UTF-8 바이트 배열로 변환하고 JSON 파싱하여 사용자 ID(sub), 발급자(iss), 만료 시간(exp)을 한국 표준시(KST)로 변환 계산합니다.

구조: Base64Url(Header) . Base64Url(Payload) . Signature | 만료 판정: exp < 현재 Unix 타임스탬프

2026 표준 JWT 클레임 규격 기준표

iss (Issuer): 토큰 발급 주체 및 인증 서버 식별자.
sub (Subject): 토큰의 대상이 되는 고유 사용자 식별 ID.
exp (Expiration Time): 토큰 만료 시각 (Unix epoch 초 단위).
iat (Issued At): 토큰 발급 시각 (Unix epoch 초 단위).

보안 및 비밀키 취급 유의사항 (주의 안내)

본 도구는 사용자 인증 토큰을 외부 서버로 전송하지 않습니다. 서명 검증 시 비밀키(Secret Key)를 웹에 입력하는 위험을 방지하기 위해 클라이언트 파싱 검사만 수행하며, 비밀키는 오직 백엔드 서버 환경변수에서만 안전하게 관리하시기 바랍니다.

자주 묻는 질문 (FAQ)

입력한 JWT 토큰이나 비밀키가 외부 서버로 전송되나요?

절대 전송되지 않습니다. 모든 Base64Url 디코딩 및 JSON 파싱은 사용자 브라우저 내부에서만 수행되므로 네트워크 탭에서 패킷 전송이 0건임을 확인하실 수 있습니다.

토큰의 암호학적 전자서명도 검증되나요?

본 도구는 토큰의 헤더, 페이로드 클레임, 만료 시각(exp/iat)을 안전하게 분석합니다. 비밀키(Secret Key)를 웹에 노출시키지 않는 로컬 프라이버시 원칙을 따릅니다.

만료일시(exp)와 발급일시(iat)는 어떻게 변환되나요?

페이로드 내의 유닉스 타임스탬프(초 단위)를 한국 표준시(KST) 및 브라우저 로컬 시간으로 자동 변환하며, 현재 시각과 비교하여 만료 여부를 실시간 판정합니다.