JWT 디코더

    JWT 디코더

    JWT 토큰을 디코딩하여 헤더, 페이로드, 서명을 확인하세요. 모든 처리는 브라우저에서 이루어집니다.

    JWT 가이드

    JWT란?

    • JSON Web Token의 약자로 당사자 간 정보를 안전하게 전달하는 표준입니다
    • Header: 토큰 타입(JWT)과 서명 알고리즘 정보를 담습니다
    • Payload: 사용자 정보, 권한 등의 클레임(claims) 데이터를 포함합니다
    • Signature: Header와 Payload를 비밀키로 서명하여 위변조를 방지합니다
    • Base64URL로 인코딩되며 점(.)으로 세 부분이 구분됩니다

    JWT 활용 & 주의사항

    • 로그인 인증 토큰으로 가장 많이 사용됩니다
    • exp(만료시간) 클레임을 반드시 설정하여 토큰 수명을 제한하세요
    • Payload에 비밀번호 등 민감한 정보를 절대 포함하지 마세요
    • Access Token은 짧게, Refresh Token은 길게 설정하는 것이 좋습니다
    • 서버 측에서 토큰 블랙리스트를 관리하면 즉시 무효화가 가능합니다

    케이크 툴박스와 이 페이지

    케이크 툴박스는 K-크(k-k.page)에서 운영하는 무료 웹 도구 모음입니다. 각 도구는 가능한 한 브라우저 안에서만 처리해 개인정보 유출 위험을 줄이는 방향으로 만들고 있으며, AI·외부 API를 쓰는 도구는 해당 페이지에 데이터 전송 여부를 따로 적습니다. 계산기·변환기 결과는 참고용이며 법률·세무·금융·의료 등 전문 판단을 대체하지 않습니다.

    잘못된 결과나 오류가 있으면 페이지 URL과 함께 알려 주시면 검토합니다. 동일한 기능을 여러 사이트에서 제공하지만, 여기서는 사용 맥락·한계·주의사항을 텍스트로 명시해 실제로 쓰실 수 있게 정리하는 것을 목표로 합니다.

    입력한 내용이 서버에 저장되나요?

    도구마다 다릅니다. 이 페이지 상단·본문 안내를 확인하세요. 이미지·텍스트 변환 등은 대부분 기기(브라우저)에서만 처리됩니다.

    상업적으로 사용해도 되나요?

    개인·업무 참고용으로 이용할 수 있습니다. 재판매·과도한 자동 요청 등 서비스 운영을 해치는 이용은 이용약관에 따라 제한될 수 있습니다.

    버그는 어디에 신고하나요?

    문의하기(/contact) 또는 ilinyion@gmail.com 으로 페이지 주소와 재현 방법을 보내 주세요.

    왜 ‘케이크 툴박스’인가요?

    K-크 허브 아래 도구 라인의 이름입니다. 자세한 운영 취지는 ‘케이크 툴박스를 만드는 이유’ 페이지(/tools/why-cake-toolbox)를 참고하세요.

    모바일에서도 되나요?

    반응형으로 제작되어 대부분의 도구는 스마트폰 브라우저에서 동작합니다. 다만 화면이 좁은 편집·코드 도구는 PC 이용을 권장합니다.