Diagnóstico JWT avanzado
Comparador JWT
Compara dos JWT campo por campo para ver cambios tras refresh, login, cambio de entorno o rotación de claves.
Por qué comparo JWT
Un solo claim puede explicar el fallo: aud, iss, scope, role, kid, exp o un campo custom.
Compara contenido legible; no verifica firmas.
Ambos tokens permanecen en el navegador.
Herramientas avanzadas relacionadas
Analizador de Seguridad JWT
Revisa alg=none, algoritmos inesperados, URLs de claves controladas por el token, kid sospechoso, tiempo, issuer y audience.
Comprobador OIDC Discovery
Comprueba metadata OIDC/OAuth desde un issuer y valida issuer, JWKS y endpoints.
Inspector JWK
Inspecciona una JWK, detecta material privado y calcula localmente el thumbprint SHA-256 RFC 7638.