JWT 파서

네, 이 도구를 사용하면 안전합니다. 모든 처리는 100% 브라우저에서 이루어집니다. 토큰은 어떤 서버로도 전송되지 않습니다. 다만 토큰을 자체 서버로 보낼 수 있는 다른 온라인 도구에는 주의하세요.

HMAC 기반 토큰(HS256 등)은 시크릿 키가 있으면 시그니처를 검증할 수 있습니다. RSA 기반 토큰(RS256 등)은 공개 키가 필요합니다. 참고로 이 검증은 편의를 위해 클라이언트 측에서 수행됩니다.

현재 시간이 페이로드의 "exp"(만료) claim을 지나면 JWT가 만료됩니다. 이 도구는 이러한 시간 claim을 기준으로 토큰이 만료되었는지, 활성 상태인지, 아직 유효하지 않은지 표시합니다.

페이로드는 수정할 수 있지만, 서명 키가 없으면 시그니처가 더 이상 유효하지 않습니다. 이것이 JWT의 보안 메커니즘입니다 - 어떤 수정이든 시그니처를 무효화합니다.

"exp"(만료)는 토큰이 유효하지 않게 되는 시점을, "nbf"(not before)는 토큰이 유효해지는 시점을 지정합니다. 예를 들어 미래에 유효해지는 토큰을 만들려면 "nbf"를 설정하면 됩니다.

아니요! JWT 페이로드는 암호화가 아닌 base64 인코딩입니다. 누구나 디코딩하여 내용을 읽을 수 있습니다. JWT에 비밀번호, API 키 등 민감한 정보를 절대 포함하지 마세요.

프로덕션 애플리케이션에서는 RS256이나 ES256 같은 비대칭 알고리즘을 사용하세요. 보안을 전혀 제공하지 않는 "none" 알고리즘은 피하세요. HS256도 사용할 수 있지만 시크릿 관리에 신경 써야 합니다.

JWT는 특별한 도구 없이도 디코딩 가능하도록 설계되었습니다. 헤더와 페이로드는 단순한 base64 인코딩 JSON입니다. 이 도구는 JavaScript로 이를 디코딩하여 브라우저에 표시합니다. 서버 통신이 필요 없습니다.