Diagnostic JWT avancé
JWT Diff
Comparez deux JWT champ par champ après refresh, login, changement d'environnement ou rotation de clés.
Pourquoi comparer les JWT
Un claim peut suffire à expliquer le problème : aud, iss, scope, role, kid, exp ou un champ custom.
Le diff ne vérifie aucune signature.
Les deux jetons restent dans le navigateur.
Outils avancés associés
Analyseur de Sécurité JWT
Inspecte alg=none, algorithmes inattendus, URLs de clés contrôlées par le jeton, kid suspect, temps, issuer et audience.
Vérificateur OIDC Discovery
Vérifiez le metadata OIDC/OAuth depuis un issuer et contrôlez issuer, JWKS et endpoints.
Inspecteur JWK
Inspectez une JWK, détectez du matériel privé et calculez localement le thumbprint SHA-256 RFC 7638.