무료 JWT 디코더JSON Web Token을 디코딩하고, 검증하고, 서명하세요.

토큰을 붙여넣으면 헤더와 클레임이 표시되고, 만료 시간과 발급 시간은 실제 날짜로 보여 줍니다.
시크릿이나 공개 키로 서명을 확인하거나, 테스트용 새 토큰에 서명하세요.

토큰은 브라우저에만 남음서명 검증읽기 쉬운 만료 시간

가입 불필요 업로드 없음 제한 없음

토큰과 키는 브라우저 밖으로 나가지 않습니다.

토큰

또는 예시로 체험하기

디코딩 결과

헤더, 페이로드, 클레임이 여기에 표시됩니다.

토큰과 키는 내 기기에만 남습니다.

간단한 3단계

JWT 디코딩 방법

토큰 붙여넣기

JWT를 “Bearer”가 있든 없든 붙여넣으세요. 헤더와 페이로드가 바로 디코딩됩니다.

클레임 읽기

누가 누구에게 발급했는지, 언제 만료되는지를 내 시간대의 날짜와 “2시간 후”, “3일 전” 같은 표현으로 확인하세요.

서명 검증

시크릿을 입력하거나 공개 키, 인증서, JWKS를 붙여넣어 토큰이 변조되지 않았는지 확인하세요.

WaveSpeed AI

API로 무언가를 만들고 계신가요?

WaveSpeed AI로 직접 작성한 코드에서 이미지, 영상, 3D 모델을 생성하세요.

제작 시작하기 1,000개 이상의 AI 모델 탐색

1,000개 이상의 AI 모델
이미지, 비디오, 3D
사용한 만큼 결제

조건을 충족하는 신규 계정에 $1 무료 크레딧. 카드 필요 없음. 생성기는 계정과 크레딧이 별도로 필요합니다. 무료인 것은 JWT 디코더뿐입니다.

JWT 디코더 FAQ

실제 토큰을 여기에 붙여넣어도 안전한가요?

토큰, 시크릿, 키는 브라우저 내장 암호화 기능으로 브라우저 안에서 처리되며 어디로도 전송되지 않습니다. 그래도 유효한 토큰은 만료될 때까지 비밀번호처럼 작동하므로 가급적 테스트 토큰을 쓰고, 채팅이나 티켓에 절대 공유하지 마세요.

어떤 알고리즘을 검증할 수 있나요?

공유 시크릿으로 HS256, HS384, HS512, RSA 공개 키로 RS256/384/512와 PS256/384/512, EC 공개 키로 ES256, ES384, ES512, 그리고 지원하는 브라우저에서 EdDSA(Ed25519)를 검증합니다. 키는 PEM 공개 키, X.509 인증서, JWK, JWKS(토큰의 kid로 선택) 중 하나를 쓸 수 있습니다.

디코딩하면 토큰이 진짜라는 게 증명되나요?

아니요. 헤더와 페이로드는 암호화가 아니라 인코딩만 되어 있으므로 누구나 JWT를 읽을 수 있습니다. 유효한 서명만이 키 소유자가 발급했고 변조되지 않았음을 보여 줍니다.

alg “none”이란 무엇인가요?

서명되지 않은 토큰입니다. 서버는 절대 이를 받아들여서는 안 되며, 이 도구도 검증됨으로 표시하지 않습니다.

만료 시간이 먼 미래 날짜로 나오는 이유는 무엇인가요?

exp, iat, nbf는 1970년 이후의 초 단위여야 합니다. 밀리초 값은 1,000배 크기 때문에, 디코더가 이를 발견하면 경고합니다.

토큰을 만들 수 있나요?

네. 인코딩으로 전환해 헤더와 페이로드를 편집한 뒤, 시크릿(HS256/384/512)이나 PEM 또는 JWK 형식의 개인 키로 서명하세요. 빠른 버튼으로 iat와 exp를 설정할 수 있습니다.

암호화된 토큰(JWE)도 지원하나요?

아니요. JWE는 다섯 부분으로 되어 있고 읽으려면 수신자의 개인 키가 필요합니다. 이 도구는 서명된 토큰(JWS)을 디코딩하고 검증합니다.

모든 무료 도구