JWT 디코더 / 검증 도구 - JWT 디코딩·HS256 서명 검증

JWT는 Header, Payload, Signature로 구성됩니다. 이 도구는 토큰 내부 JSON, 알고리즘, 만료시간, 발급시간, 권한 클레임을 사람이 읽기 좋게 표시합니다.

업로드 파일은 외부 서버로 업로드 되지 않습니다.(사용자 자체 로컬 PC 사용)

토큰 디코딩과 HS256 검증은 모두 현재 브라우저에서 처리되며 Miscland 서버로 전송하지 않습니다.

JWT 디코딩은 키 없이 Header와 Payload를 Base64URL에서 읽는 과정입니다. HS256 서명 검증은 Secret으로 header.payload의 HMAC-SHA256을 다시 계산해 토큰의 서명과 비교합니다. 디코딩됐다는 사실만으로 토큰의 신뢰성이 검증되는 것은 아닙니다.

아닙니다. 현재 서명 검증은 HS256만 지원하며 RS256·ES256 같은 공개키 알고리즘, JWKS/OIDC 키 조회, iss·aud 정책 검증은 지원하지 않습니다. exp·iat·nbf와 주요 클레임은 확인용으로 표시하므로 실제 인증에서는 서버 측 JWT 라이브러리의 전체 검증을 사용하세요.