API 토큰 확인
JWT 클레임과 시간 필드를 확인하고 인코딩된 세그먼트를 안전하게 비교합니다.
- 1. JWT
토큰을 검증 서버로 보내지 않고 header와 payload를 읽고, 기대 claim 비교와 인증 보고서 복사를 끝냅니다.
- 2. Timestamp
exp, iat, nbf 값을 읽기 쉬운 날짜로 바꿉니다.
- 3. Base64
Base64URL 세그먼트와 padding 문제를 비교하고 token 맥락이 애매하면 payload 보고서를 복사합니다.