JWT 디코더

아니요. 서명 검증에는 발급자만 아는 비밀키나 공개키가 필요해서, 이 도구는 서명 부분을 그대로 보여주기만 하고 유효성은 검증하지 않아요.

header.payload.signature 형태(점 2개로 구분된 3부분)가 아니면 올바른 형식이 아니라는 안내가 표시돼요.

exp는 토큰 만료 시각(expiration), iat은 토큰 발급 시각(issued at)을 뜻하는 표준 클레임이에요. 유닉스 타임스탬프(초 단위)로 저장돼 있어서 사람이 읽을 수 있는 날짜로 변환해서 보여드려요.

아니요. 모든 디코딩은 브라우저 안에서만 이루어지며 서버로 전송되거나 저장되지 않습니다.

네, 처리 자체는 브라우저에서만 일어나지만, 실제 서비스에서 쓰이는 토큰은 개인정보나 권한 정보를 담고 있을 수 있으니 공용 컴퓨터에서는 붙여넣은 값을 다시 지워주세요.