JWT보안개인정보: 브라우저 로컬
JWT 디코더
JWT의 header와 payload를 브라우저에서 디코딩해 만료 시간, issuer, scope를 빠르게 확인하는 도구입니다.
입력 / 출력
도구부터 사용
입력, 출력, 복사 작업은 이 영역에 모았습니다. 예제와 검토 내용은 아래에서 따로 확인합니다.
로컬 세션
입력 상태를 이 브라우저에만 저장해 계정 없이 마지막 작업을 복원할 수 있습니다.
결과 확인 후 검토
기본 입력/출력 흐름이 끝난 뒤 필요한 예제, 확인 목록, 관련 도구만 펼쳐 봅니다.
예제
이 도구를 시작하기 좋은 입력값eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjMifQ.signatureExpected aud=bobob-api with scope read:toolseyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJleHAiOjE3ODA2NDY0MDB9.signature사용 사례
보안- JWT의 header와 payload를 브라우저에서 디코딩해 만료 시간, issuer, scope를 빠르게 확인하는 도구입니다.
- 브라우저 로컬 방식으로 입력을 다루며 복사 전 결과를 확인합니다.
- exp, nbf, iss, aud, scope, tenant claim을 운영 환경 기준으로 확인합니다.
- signature 신뢰 여부는 auth service나 backend에서 별도로 검증합니다.
- JWT 디코더 결과가 다음 단계에 맞는지 관련 도구로 이어서 검토합니다.