JWT 디코더 및 서명 검증기

도구 사용 방법

헤더와 페이로드 claims를 디코딩하고 시간 상태와 서명을 확인합니다.

샘플로 입력 형식과 메타데이터를 확인한 다음 자신의 값으로 바꾸세요.

개인정보와 안전한 사용

변환 입력, 출력과 파일은 현재 브라우저 탭에 남습니다. 별도의 제한적인 페이지 분석에는 도구 내용이 전송되지 않습니다. 큰 값은 기기 메모리를 많이 사용할 수 있습니다.

디코딩은 검증이 아닙니다. 서명, 발급자, 대상, 시간 범위, 애플리케이션 정책을 확인하기 전에는 클레임을 신뢰하지 마세요.

자주 발생하는 오류

• 입력이 비어 있거나 손상되었거나 이 도구가 요구하는 형식이 아닙니다.
• 선택한 모드가 alphabet, 파일 형식 또는 표현 방식과 맞지 않습니다.
• 인코딩 값과 디코딩 바이트가 함께 존재해 매우 큰 값은 메모리를 소진할 수 있습니다.
• 변환 성공이 디코딩 콘텐츠의 안전성이나 신뢰성을 보장하지 않습니다.

동일한 명령어

현재 사용하는 런타임이나 셸에서 같은 작업을 할 수 있습니다. 신뢰할 수 없는 입력을 검증하고 바이너리를 터미널에 직접 출력하지 마세요.

import base64, json
h, p, s = token.split('.')
decode = lambda value: json.loads(base64.urlsafe_b64decode(value + '=' * (-len(value) % 4)))
print(decode(h), decode(p))

const [header, payload] = token.split('.');
const decode = value => JSON.parse(Buffer.from(value, 'base64url').toString('utf8'));
console.log(decode(header), decode(payload));

IFS=. read -r header payload signature <<EOF
$TOKEN
EOF
printf '%s' "$payload" | basenc --base64url --decode