JWT 디코드 / 검증
브라우저에서 JWT header 와 payload 를 로컬 디코드하고 HS256 / HS384 / HS512 서명과 exp, nbf, iss, aud 같은 claims 를 검증합니다.
JWT 디코드 / 검증 도구
JWT 디코드 / 검증 도구는 JSON Web Token 의 header 와 payload 를 브라우저에서 로컬로 분석하고 HS256, HS384, HS512 서명 및 exp, nbf, iat, iss, aud, sub 같은 기본 claims 를 검사해 인증 연동과 token 디버깅에 유용합니다.
사용 방법
- 3세그먼트 JWT 를 붙여 넣습니다.
- 자동 디코드된 header 와 payload 를 확인합니다.
- 서명 검증이 필요하면 secret 을 입력하고 알고리즘을 고르거나 자동 판별을 사용합니다.
- issuer, audience, subject, 시간 관련 claims 를 확인하려면 기대값을 입력해 검증합니다.
기능
- JWT header / payload 로컬 디코드
- HS256, HS384, HS512 서명 검증
- exp, nbf, iat, iss, aud, sub 기본 claims 검사
왜 사용할까요?
- 프런트엔드와 백엔드의 JWT secret, 알고리즘, claims 일치 여부를 빠르게 점검하기 좋음
- 만료 token, not-before, issuer / audience 불일치 같은 인증 문제를 조사하기 좋음
- 임시 JWT 디코드 / 검증 스크립트 작성을 줄여줌