Question 1

JWT의 구조는?

Accepted Answer

JWT는 점으로 구분된 세 부분으로 구성됩니다: header.payload.signature, 각각 Base64URL로 인코딩됩니다. Header는 알고리즘과 유형을, Payload는 클레임을 담고, Signature는 검증에 사용됩니다.

Question 2

이 도구가 서명을 검증하나요?

Accepted Answer

아니요. 디코드만 하며 서명은 검증하지 않습니다. 검증에는 키가 필요해 범위를 벗어납니다. 디코드 결과가 토큰의 진위를 의미하지는 않습니다.

Question 3

여기에 토큰을 붙여넣어도 안전한가요?

Accepted Answer

파싱은 전적으로 브라우저에서 이루어지며 아무것도 업로드되지 않습니다. 그래도 신뢰할 수 없는 사이트에는 운영 토큰을 붙여넣지 마세요.

Question 4

exp / iat / nbf는 무슨 뜻인가요?

Accepted Answer

exp는 만료 시각, iat는 발급 시각, nbf는 유효 시작 시각이며 모두 초 단위 Unix 타임스탬프입니다. exp 이후에는 무효, nbf 이전에는 아직 유효하지 않습니다.