JWT 보안 분석기
JWT 보안 분석기
JWT를 읽고 alg=none, exp/iss/aud 누락, iat와 exp 사이가 30일을 초과하는 경우 등 선택된 경고를 검사합니다. 이 도구는 서명을 검증하지 않습니다.
입력
세 부분으로 된 JWT를 붙여넣으면 헤더와 데이터 필드를 읽을 수 있습니다. 이 도구는 alg=none 및 exp, iss, aud 누락을 비롯한 선택된 패턴을 경고합니다. 서명을 검증하거나, 진위를 확정하거나, 접근 권한을 부여하지 않습니다.
결과
잘못된 JWT
온라인으로 JWT 보안 분석
JWT 헤더와 데이터 필드를 읽고 디버깅용으로 제한된 경고 집합을 검사합니다. 이 도구는 인코딩된 데이터를 읽을 뿐이며, 암호화된 토큰을 복호화하지 않습니다.
분석기는 서명을 검증하거나 애플리케이션이 토큰을 수락해야 하는지 판단하지 않습니다. 경고가 없다고 해서 토큰이 진짜이거나 안전하게 사용할 수 있다는 뜻은 아닙니다.
✓
도구는 브라우저에서 바로 실행되므로 별도 프로그램 설치 없이 빠르게 확인할 수 있습니다.
✓
입력을 즉시 지우고 다시 계산할 수 있어 반복적인 작은 작업에 편리합니다.
✓
긴 텍스트, 구조화된 데이터, 큰 결과 블록을 다룰 때는 전체 화면 모드를 사용하세요.
✓
복사 버튼으로 생성된 결과를 코드, 문서, 지원 채팅에 바로 재사용할 수 있습니다.
✓
대부분의 작업은 결정적이어서 같은 입력과 옵션은 같은 결과를 만듭니다.
✓
민감한 내용은 브라우저에서 로컬로 처리되는 도구를 사용하고, 공유하기 전에 결과를 확인하세요.
기타 도구
사용자 리뷰
리뷰는 게시 전에 확인됩니다. 우리는 진정한 긍정적인 피드백과 구체적인 비평을 게시합니다. 유용한 세부정보가 없는 스팸 및 모욕은 게시되지 않습니다. 욕설 및 개인정보는 마스킹 처리됩니다. 긍정적인 투표는 즉시 집계됩니다. 부정적인 투표는 검토 후 계산됩니다.
리뷰는 사용자의 경험을 반영하는 것이지 결과를 보장하거나 서비스 제한 사항을 설명하는 것은 아닙니다. 리뷰를 남기려면 위의 평가 버튼을 사용하세요.
아직 이 언어로 게시된 리뷰가 없습니다.
