JWT 디코더

JWT 디코더란?

JWT 디코더는 JSON Web Token(JWT)을 분석하여 헤더, 페이로드, 시그니처를 확인하고 토큰의 유효성을 검증하는 도구입니다. API 인증, OAuth, SSO 등에서 사용되는 JWT 토큰을 쉽게 분석할 수 있어 개발 및 디버깅에 필수적입니다.

토큰을 붙여넣기만 하면 즉시 디코딩되어 알고리즘, 만료 시간, 발급 정보 등 모든 클레임을 시각적으로 확인할 수 있습니다. HMAC 알고리즘의 경우 Secret Key를 입력하여 서명 유효성까지 검증할 수 있습니다.

이런 상황에서 사용하세요

• API 디버깅 – REST API 인증 토큰의 내용을 확인하고 만료 여부를 점검할 때
• OAuth 개발 – OAuth 2.0 / OpenID Connect 구현 시 access_token, id_token 분석
• 인증 오류 해결 – “Token expired”, “Invalid signature” 등 인증 에러 원인 파악
• 보안 검토 – JWT에 포함된 민감 정보 확인 및 보안 취약점 점검
• 학습 목적 – JWT 구조와 동작 원리를 이해하기 위한 실습
• 클라이언트 개발 – 프론트엔드에서 토큰 파싱 및 만료 처리 로직 테스트

주요 기능

• 실시간 디코딩 – JWT 입력 즉시 헤더, 페이로드, 시그니처로 분리하여 JSON 형태로 표시
• 만료 시간 검증 – exp, iat, nbf 클레임을 분석하여 토큰 유효 여부와 남은 시간 표시
• HMAC 서명 검증 – HS256, HS384, HS512 알고리즘의 서명을 Secret Key로 검증
• 클레임 상세 분석 – iss, sub, aud 등 표준 클레임을 한눈에 확인
• 구문 강조 – JSON 키, 문자열, 숫자, 불리언을 색상으로 구분
• 히스토리 저장 – 최근 디코딩한 JWT 5개를 로컬에 저장하여 빠르게 재사용
• 클립보드 복사 – 헤더, 페이로드, 시그니처를 개별적으로 복사
• 샘플 JWT – 테스트용 샘플 토큰을 즉시 로드하여 기능 확인

사용 방법

1. JWT 입력 – 왼쪽 입력창에 분석할 JWT 토큰을 붙여넣습니다. (eyJ…로 시작하는 문자열)
2. 결과 확인 – 오른쪽에 Header(알고리즘), Payload(데이터), Signature(서명)가 분리되어 표시됩니다.
3. 만료 확인 – 상단 상태 카드에서 토큰 유효 여부와 남은 시간을 확인합니다.
4. 서명 검증 (선택) – HMAC 알고리즘인 경우 Secret Key를 입력하면 서명 유효성이 표시됩니다.
5. 복사/활용 – 각 섹션의 복사 버튼으로 필요한 부분을 클립보드에 복사합니다.

JWT 구조 이해하기

JWT는 점(.)으로 구분된 세 부분으로 구성됩니다:

표준 JWT 클레임

지원 알고리즘

• HS256 (HMAC + SHA-256) – 대칭키 알고리즘, 가장 일반적으로 사용됨. Secret Key로 서명 검증 가능
• HS384 (HMAC + SHA-384) – HS256보다 긴 해시, 더 높은 보안성
• HS512 (HMAC + SHA-512) – 가장 긴 HMAC 해시, 최고 보안성
• RS256, RS384, RS512 – RSA 비대칭키 알고리즘 (디코딩만 지원, 서명 검증 미지원)
• ES256, ES384, ES512 – ECDSA 타원곡선 알고리즘 (디코딩만 지원)

* RSA, ECDSA 알고리즘의 서명 검증은 공개키가 필요하며, 현재 버전에서는 HMAC 알고리즘만 서명 검증을 지원합니다.

개인정보 보호

이 도구는 100% 브라우저에서 동작합니다. 입력한 JWT 토큰과 Secret Key는 절대 서버로 전송되지 않으며, 모든 디코딩과 서명 검증은 사용자의 기기에서만 이루어집니다. 브라우저를 닫으면 모든 데이터가 삭제됩니다. (히스토리는 로컬 스토리지에 저장되며, ‘전체 삭제’로 언제든 삭제 가능)

상세 설명

JWT 디코더 결과는 입력한 값과 선택한 조건을 기준으로 계산됩니다.

최종 판단이 필요한 경우에는 공식 자료나 전문가 검토와 함께 활용하세요.

자주 묻는 질문