브라우저에서 ChatGPT 세션 JSON을 안전하게 변환하는 방법

자체 호스팅 AI 게이트웨이, 코딩 어시스턴트 또는 다중 계정 풀을 운영할 때 https://chatgpt.com/api/auth/session에서 가져온 원본 세션 JSON을 각 플랫폼의 설정 규격에 맞게 변환해야 하는 경우가 많습니다. 수십 개의 JSON 파일에서 accessToken, sessionToken, refreshToken, account.id를 수작업으로 복사하면 실수가 생기기 쉽고, 살아 있는 인증 토큰을 외부 서버로 전송하는 웹사이트에 붙여넣는 것은 심각한 보안 위험을 초래합니다.

세션 JSON 내부의 핵심 필드 이해하기

표준 ChatGPT 세션 응답에는 민감한 인증 정보와 계정 메타데이터가 함께 들어 있습니다.

• accessToken 및 sessionToken: 계정 접근 권한을 직접 부여하는 핵심 인증 토큰입니다.
• user.email 및 account.id: 게이트웨이 대시보드에서 계정을 식별하고 라우팅하는 데 쓰입니다.
• expires: 현재 세션의 만료 시점을 나타내는 ISO 타임스탬프입니다.

변환 전에 압축된 JSON 구조를 깔끔하게 확인하고 싶다면 JSON 포맷터를 사용하고, 토큰 내부의 클레임과 정확한 만료 시간을 살펴보려면 JWT 디코더를 활용하세요.

단일 텍스트 및 다중 파일 일괄 변환 워크플로우

ChatGPT 세션 변환기를 열고 상단 탭에서 목표 플랫폼(Sub2API, CPA, Cockpit, 9Router, Codex, AxonHub, Codex-Manager)을 선택합니다.

1. 직접 붙여넣기 및 다중 파일 드래그 앤 드롭: JSON 텍스트를 바로 붙여넣거나 여러 개의 .json 파일을 한꺼번에 끌어다 놓을 수 있습니다.
2. 자동 필드 매핑 및 검증 표: 이메일, 계정 ID, 만료일, 토큰을 자동 추출해 우측 테이블에 요약해 주며, 필수 토큰이 누락된 항목은 건너뛴 이유를 명확히 표시합니다.
3. 원클릭 복사 및 다운로드: 변환된 JSON을 클립보드에 복사하거나 즉시 .json 파일로 내려받을 수 있습니다.

인증 토큰 변환을 반드시 브라우저 로컬에서 해야 하는 이유

세션 토큰과 리프레시 토큰은 사실상 비밀번호와 같습니다. ChatGPT 세션 변환기는 모든 파싱과 인코딩을 브라우저 메모리 내에서만 수행하며 외부 서버로 어떠한 네트워크 요청도 보내지 않으므로 토큰 유출 위험이 없습니다.

게이트웨이 가져오기 전 체크리스트

CPA, Cockpit, Codex, AxonHub 등의 플랫폼은 자동 갱신을 위해 유효한 refresh_token을 요구하는 경우가 많습니다. 웹 브라우저의 /api/auth/session 응답에는 기본적으로 refresh_token이 포함되지 않을 수 있으므로, 가져오기 전에 미리보기 표에서 토큰 구성이 대상 플랫폼 요구사항에 맞는지 확인하세요.