자주 나는 JWT 오류와 해결

• invalid signature: 서명이 일치하지 않음 — 키가 틀렸거나 header.payload가 변조됨. 검증 키와 알고리즘을 확인하세요.
• token expired: exp 시각이 지남 — 새 토큰을 재발급받거나 리프레시 토큰으로 갱신하세요.
• malformed token: 점(.)으로 구분된 3부가 아니거나 base64url이 깨짐 — 앞뒤 공백·따옴표·'Bearer ' 접두사를 제거하세요.
• algorithm mismatch: 기대한 alg와 다름(예: none, HS↔RS 혼동) — 허용 알고리즘을 고정하고 none을 거부하세요.

관련 항목