Erweiterte JWT-Diagnose
JWT Diff
Zwei JWTs feldweise vergleichen und Änderungen nach Refresh, Login, Umgebungswechsel oder Key Rotation sehen.
Warum JWTs als Diff vergleichen
Oft verursacht ein Claim das Problem: aud, iss, scope, role, kid, exp oder ein Custom-Feld.
Der Vergleich prüft keine Signatur.
Beide Tokens bleiben im Browser.
Verwandte erweiterte Tools
JWT Security Analyzer
Prüft alg=none, unerwartete Algorithmen, Token-gesteuerte Key-URLs, verdächtige kid-Werte, Zeit-Claims, Issuer und Audience.
OIDC Discovery Checker
OIDC/OAuth-Metadaten vom Issuer prüfen und Issuer, JWKS und Endpoints kontrollieren.
JWK Inspector
Ein JWK analysieren, privates Material erkennen und RFC-7638-SHA-256-Thumbprint lokal berechnen.