Diagnostic JWT avancé
Inspecteur JWK
Inspectez une JWK, détectez du matériel privé et calculez localement le thumbprint SHA-256 RFC 7638.
Avant de faire confiance à une JWK
Les métadonnées JWK décrivent la clé sans établir sa confiance.
Le thumbprint RFC 7638 aide à comparer les clés, mais ne crée pas la confiance.
L'inspection reste locale. N'utilisez pas de clé privée de production.
Outils avancés associés
Analyseur de Sécurité JWT
Inspecte alg=none, algorithmes inattendus, URLs de clés contrôlées par le jeton, kid suspect, temps, issuer et audience.
JWT Diff
Comparez deux JWT champ par champ après refresh, login, changement d'environnement ou rotation de clés.
Vérificateur OIDC Discovery
Vérifiez le metadata OIDC/OAuth depuis un issuer et contrôlez issuer, JWKS et endpoints.