JWT Decoder, Parser and Claims Inspector

# 보안 컨텍스트를 잃지 않고 JWT 디코딩하기

# 각 JWT 세그먼트가 알려주는 것

# 보통 인증 실패를 설명하는 클레임

• exp: 토큰이 만료된 경우 갱신 로직이나 클록 설정이 잘못되었을 수 있습니다.
• nbf: 토큰이 아직 활성화되지 않은 경우 서버와 ID 공급자의 클록이 동기화되지 않았을 수 있습니다.
• iss: 발급자 URL이 구성과 다른 경우 토큰이 잘못된 테넌트나 환경에서 온 것일 수 있습니다.
• aud: 수신자가 API 식별자와 일치하지 않는 경우 토큰이 다른 리소스용으로 발급된 것입니다.
• alg: 알고리즘이 예상치 못한 경우 검증기가 토큰을 거부하거나 위험한 구성 실수를 드러낼 수 있습니다.

# 개발 중 JWT 파서의 사용 사례

# 이 인스펙터가 명확하게 보여주는 일반적인 JWT 실수