高度な JWT 診断

OIDC Discovery Checker

Issuer URL から OIDC/OAuth metadata を取得し、issuer 完全一致、JWKS、endpoint を確認します。

credentials なしでブラウザから取得します。有効な metadata でも CORS を拒否する provider があります。

Discovery と JWT 検証

返された issuer は discovery に使った issuer と完全一致する必要があります。

RFC 8414 は path 付き issuer で別の .well-known 規則を使います。

入力した discovery URL だけを credentials なしで取得します。