Diagnóstico JWT avanzado
Inspector JWK
Inspecciona una JWK, detecta material privado y calcula localmente el thumbprint SHA-256 RFC 7638.
Qué compruebo antes de confiar en una JWK
kty, kid, alg, use y key_ops describen la clave, pero no prueban confianza.
El thumbprint RFC 7638 sirve para comparar claves, no para establecer confianza.
La inspección es local. No pegues claves privadas de producción.
Herramientas avanzadas relacionadas
Analizador de Seguridad JWT
Revisa alg=none, algoritmos inesperados, URLs de claves controladas por el token, kid sospechoso, tiempo, issuer y audience.
Comparador JWT
Compara dos JWT campo por campo para ver cambios tras refresh, login, cambio de entorno o rotación de claves.
Comprobador OIDC Discovery
Comprueba metadata OIDC/OAuth desde un issuer y valida issuer, JWKS y endpoints.