JWT 디버거 (JSON Web Token Insight)

무료 온라인 JWT 디버거.
JSON Web Token(Auth0 표준)을 실시간으로 디코딩하고 서명을 검증하세요.
만료 시간(exp)과 생성 시간(iat)을 보기 쉬운 날짜로 즉시 변환해 줍니다.

보안 안내: 모든 토큰 디코딩 과정은 귀하의 브라우저 로컬 환경에서 수행됩니다.
입력한 토큰은 서버로 전송되지 않으며 외부에 노출되지 않으니 안심하고 사용하셔도 좋습니다.
Header (Algorithm & Token Type)ALGORITHM & TOKEN TYPE
// Header content
Payload (Data & Claims)DATA
// Payload content
Signature (Verify Sign)VERIFICATION
HMACSHA256( base64UrlEncode(header) + "." + base64UrlEncode(payload), your-256-bit-secret )

Today Lab JWT 디버거의 장점

  • ✓Header와 Payload의 실시간 JSON 시각화
  • ✓UNIX 타임스탬프 기반 날짜(exp, iat, nbf) 자동 변환
  • ✓브라우저 샌드박스 내 로컬 처리로 보안 극대화
  • ✓복잡한 서명 구조의 가독성 향상

디버거 사용 가이드

  1. 1

    분석하고자 하는 'Encoded' 문자열을 왼쪽 영역에 붙여넣으세요.

  2. 2

    오른쪽 영역에서 실시간으로 해석된 헤더와 페이로드 내용을 확인하세요.

  3. 3

    특히 'exp' 항목 옆에 표시된 사람이 읽을 수 있는 날짜 형식을 통해 토큰 만료 여부를 점검하세요.

  4. 4

    디버깅 후 'Clean' 버튼을 눌러 입력된 데이터를 간편하게 지울 수 있습니다.

Learn More

JWT(JSON Web Token)란 정확히 무엇인가요?

JWT는 두 개체 사이에서 JSON 객체를 사용하여 가볍고 독립적인 방식으로 정보를 안전하게 전송하기 위한 공개 표준(RFC 7519)입니다.
주로 웹 애플리케이션의 인증과 정보 교환에 사용되며, '상태를 저장하지 않는(Stateless)' 인증 방식의 핵심 기술입니다.

왜 현대 웹에서 JWT를 필수적으로 사용하나요?

서버가 세션을 저장할 필요가 없어 확장성이 뛰어나기 때문입니다.
수많은 사용자가 동시 접속하는 마이크로서비스 환경에서 각 서버가 권한을 개별적으로 확인할 수 있어 서버 부하를 획기적으로 낮춰줍니다.
또한 모바일 앱과 브라우저 간의 통신에서도 가장 호환성이 높은 인증 수단입니다.

JWT의 세 가지 구조와 동작 원리

JWT는 점(.)을 구분자로 세 부분으로 나뉩니다:
1. Header: 토큰의 유형과 암호화 알고리즘을 정의합니다.
2. Payload: 클레임(Claim)이라 불리는 실제 데이터(사용자 ID, 만료 시간 등)를 담고 있습니다.
3. Signature: 토큰의 위변조 여부를 확인하기 위한 디지털 서명입니다.
서버가 비밀키로 생성하며, 클라이언트는 이를 통해 데이터의 신뢰성을 검증합니다.