Question 1

JWT 인스펙터와 검증기 차이는?

Accepted Answer

JWT 인스펙터는 토큰의 각 파트를 색상으로 시각화하고, 표준 클레임의 의미를 설명하며, 타임라인(발급·유효·만료)을 보여주는 상세 분석 도구입니다. 검증기가 유효성 중심이라면 인스펙터는 이해 중심입니다.

Question 2

JWT 알고리즘 종류는?

Accepted Answer

대칭 알고리즘: HS256, HS384, HS512. 비대칭 알고리즘: RS256, RS384, RS512(RSA), ES256, ES384, ES512(ECDSA), PS256, PS384, PS512(RSA-PSS). 또한 alg:none은 서명 없음을 의미하며 보안상 허용하지 않아야 합니다.