高度な JWT 診断

JWK Inspector

単一 JWK を確認し、秘密鍵材料を検出して RFC 7638 SHA-256 thumbprint を計算します。

JWK を信頼する前に

JWK metadata は鍵を説明しますが信頼元を証明しません。まず出所を確認します。

RFC 7638 thumbprint は鍵比較に便利ですが信頼そのものではありません。

JWK inspection はローカルです。本番 private key を貼らないでください。

関連する高度なツール

JWT セキュリティアナライザー

alg=none、想定外 alg、token 指定 key URL、不審な kid、時間 claims、issuer/audience mismatch を確認します。

JWT Diff

2 つの JWT を比較し、refresh・login・環境変更・key rotation 前後の header/payload 差分を確認します。

OIDC Discovery Checker

Issuer URL から OIDC/OAuth metadata を取得し、issuer 完全一致、JWKS、endpoint を確認します。