1. 01JWT를 붙여넣습니다. Bearer 접두사가 있어도 됩니다.
2. 02세 부분으로 나뉜 색상 표시와 Header, Payload JSON을 확인합니다.
3. 03iat/nbf/exp가 있으면 로컬 날짜와 상대 시간, 만료/아직 유효하지 않음 안내를 봅니다.
4. 04구조화된 JSON을 복사합니다. 서명 검증이 필요하면 올바른 키와 알고리즘 정책을 갖춘 서버나 전용 도구에서 해야 합니다.

• 토큰은 JWT Base64URL 구조로 디코딩되어야 하고, 형식이 틀리면 파싱 실패가 표시됩니다.
• HMAC/RSA/ECDSA 서명을 계산하거나 검증하지 않고, alg가 허용되는지도 확인하지 않으며 iss/aud/sub 같은 비즈니스 클레임도 검증하지 않습니다.
• iat/nbf/exp는 숫자 타입일 때만 Unix 초로 해석하고, 문자열 시간은 자동으로 바뀌지 않습니다.
• 상태 판정은 “만료됨”을 먼저 보고, 다음으로 “아직 유효하지 않음”을 보며, 그 외에는 시간 필드만으로 “유효”를 표시합니다. 이는 암호학적 검증 결과가 아닙니다.
• JWT Payload는 원래 암호화가 아니라 인코딩이므로, 토큰을 가진 사람은 대개 내용을 읽을 수 있습니다.

JWT는 브라우저 메모리에서만 디코딩되고 서버로 전송되지 않습니다. 그래도 신뢰할 수 없는 기기에서 운영 환경 자격 증명을 붙여넣지 마세요.