JWT 디코더

JWT 토큰을 온라인에서 디코딩합니다: 헤더와 페이로드 클레임을 사람이 읽는 exp·iat 타임스탬프로 검사하세요. 디코딩만 하며 검증도 업로드도 없습니다.

이 도구는 전부 브라우저 안에서 실행됩니다. 데이터는 기기를 떠나지 않으며 어떤 서버로도 업로드되지 않습니다.

사용 방법

1JWT(점 세 개로 나뉜 부분)를 입력 상자에 붙여 넣기.
2예쁘게 인쇄된 헤더와 페이로드를 읽기 — exp/iat가 실제 날짜로 표시됩니다.
3토큰이나 서버 쪽 검증을 알맞게 고치기 — 필요하면 페이로드를 복사하세요.

JWT 디코더

JSON Web Token을 붙여 넣으면 세 부분이 즉시 나뉘어 보입니다. 헤더(알고리즘과 토큰 유형), 페이로드(실제 클레임), 서명. 두 JSON 섹션은 예쁘게 인쇄되고, iat, nbf, exp 같은 타임스탬프는 사용자 로캘의 평범한 날짜로 번역되며 exp는 만료 여부가 표시됩니다.

모든 것이 Base64URL로 로컬 디코딩됩니다. 토큰은 어디로도 보내지지 않고 검증되지도 않습니다. 기억할 점: 디코딩은 토큰이 말하는 것을 보여 줄 뿐 허용되는 것을 증명하지 않습니다. 서명 검증은 항상 신뢰할 수 있는 시스템의 비밀 키나 공개 키가 필요합니다.

자주 묻는 질문

JWT를 디코딩하면 검증도 되나요?

아니요. 디코딩은 Base64URL + JSON 파싱일 뿐이고 누구나 — 공격자도 — 할 수 있습니다. 그럴듯하게 보이는 디코딩된 토큰은 아무것도 증명하지 않습니다. 검증은 비밀 키(HMAC)나 공개 키(RSA/EC)로 서명을 확인하는 일이며, 토큰 발행자의 키 자료가 필요합니다.

토큰의 클레임을 복구하거나 바꿀 수 있나요?

클레임은 읽을 수 있지만 서명을 무효화하지 않고 클레임을 바꾼 새 토큰을 위조할 수는 없습니다 — 헤더나 페이로드의 어떤 변경도 서버의 서명 검사를 깨뜨립니다.

진짜 토큰을 여기에 붙여도 안전한가요?

토큰은 전부 브라우저에서 디코딩되고 기기를 떠나지 않습니다 — 업로드가 없습니다. 그래도 토큰은 자격 증명으로 다루고, 꼭 필요하지 않은 곳에 운영 토큰을 붙여 넣지 마세요.

관련 도구

개발 전체 도구 →

도구 삽입

한 줄로 사이트에 도구를 넣으세요. 방문자의 브라우저에서 실행됩니다.

<iframe src="https://zoyku.com/ko/tools/jwt-decoder?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — jwt-decoder" loading="lazy"></iframe>

100% local processing

JWT 디코더

사용 방법

JWT 디코더

자주 묻는 질문

관련 도구

Base64 디코더

해시 생성기

SHA-256 생성기

JSON 포매터

도구 삽입