JWT 시간 claims
JWT 만료 확인
JWT를 붙여넣어 exp, iat, nbf를 읽기 쉬운 시각으로 변환하고 만료 여부와 nbf 상태를 확인합니다.
브라우저에서 로컬로 처리합니다. 토큰은 디코딩 API로 전송되지 않습니다.
JWT 만료를 판단하는 방법
exp는 JWT를 더 이상 허용하지 않아야 하는 시각을 NumericDate로 나타냅니다. 브라우저의 현재 시각과 비교합니다.
nbf는 사용 시작 시각, iat는 발급 시각입니다. 함께 보면 실제 만료와 clock skew를 분리하기 쉽습니다.
exp가 없다고 자동으로 invalid는 아닙니다. 애플리케이션 정책에 따라 필수일 수 있으며 서명, issuer, audience는 별도 검사입니다.
JWT 만료 관련 가이드
시간 claim이 의심스럽거나 토큰이 만료됐을 때 확인합니다.