JWT 디코더
서명을 검증하지 않고 JWT 헤더, 내용, 서명, 날짜를 로컬에서 살펴봅니다.
서명이 검증되지 않았습니다
원리와 예시
간결한 JWS는 점으로 구분된 Base64URL 세 부분인 헤더, 페이로드, 서명으로 구성됩니다. 앞의 두 부분은 원래 숫자를 보존하는 JSON 객체로 읽고 서명 바이트를 표시하지만 클레임을 인증하지 않습니다. eyJhbGciOiJub25lIn0.eyJleHAiOjB9.는 alg none, exp 0, 빈 서명을 가집니다. exp 0은 1970-01-01T00:00:00.000Z입니다. exp는 만료, iat는 발행, nbf는 사용 시작이며 Unix 초 단위입니다. UTC와 로컬 날짜는 밀리초 정밀도의 참고 정보이고 원본 숫자는 유지됩니다. 중복, 숫자가 아닌 값, 범위 초과를 표시합니다. 날짜나 alg로 유효성·안전성을 판단하지 않습니다. 암호화된 다섯 부분 JWE는 지원하지 않습니다.
제한과 개인정보
제한은 디코딩된 UTF-8 1 MiB (인코딩 ASCII 최대 1,398,104자), JWT 100 KiB, JSON 깊이 200입니다. 텍스트 전용으로 파일과 데이터 URI는 지원하지 않습니다. 입력과 결과는 페이지 메모리에만 있으며 URL, 저장소, 로그, 분석에 들어가지 않습니다. 키, 서명 생성, JWKS 요청, 서명 검증은 없습니다. 입력을 바꾸면 결과가 지워집니다. 지우기는 페이지 상태를 삭제하고 복사는 선택한 결과만 클립보드에 기록합니다. 기록 관리는 기기가 담당합니다. 새로고침은 도구를 비우지만 확장 프로그램과 기기는 제어 범위 밖입니다.