JWT 디코딩 및 서명 확인
JWT를 붙여 넣으면 헤더와 페이로드를 읽고, 만료 시점을 보고, 서명을 확인해요.
- 기기에서 실행돼요
- 회원가입 불필요
- 한 번 방문하면 오프라인에서도 작동해요
토큰과 키는 이 탭 안에만 있어요. 저장되지 않아요.
헤더
페이로드
| 클레임 | 값 | 의미 |
|---|
서명
보안 참고 사항
JWT 디코딩하고 서명 확인하기 방법
- 토큰을 붙여 넣거나 예시를 사용해 보세요.
- 서명을 확인하려면 비밀 키를 입력하거나 공개 키를 붙여 넣으세요.
- 판정 결과, 클레임, 보안 참고 사항을 확인하세요.
질문
토큰이 어디로든 전송되나요?
아니요. 디코딩과 서명 확인은 Web Crypto를 사용해 브라우저에서 실행됩니다. 토큰과 키는 저장되거나 서버로 전송되지 않아요.
서명을 확인하지 않았다고 나오는 이유는 무엇인가요?
HS256, HS384 또는 HS512 토큰은 비밀 키가, RS, PS, ES 및 EdDSA 토큰은 공개 키가 있어야 확인할 수 있어요. 페이로드를 읽는다고 누가 서명했는지 증명되지는 않습니다. 예시 토큰은 비밀 키 your-256-bit-secret으로 서명되어 있어요.
암호화된 토큰도 열 수 있나요?
아니요. 암호화된 토큰(JWE, 다섯 부분으로 구성)은 복호화 키가 필요한데, 이 도구는 해당 키를 받지 않아요. 그래서 그 사실을 알려 주고 거기서 멈춥니다.
어떤 키 형식을 사용할 수 있나요?
BEGIN PUBLIC KEY로 시작하는 PEM 공개 키 또는 JSON 형식의 JWK를 사용할 수 있어요. 인증서(BEGIN CERTIFICATE)와 PKCS#1 키는 여기서 읽지 않아요. EdDSA에는 Ed25519를 지원하는 브라우저가 필요합니다.
리뷰
아직 리뷰가 없어요. 첫 리뷰를 남겨 보세요.