Diagnóstico JWT avançado
Comparador de JWT
Compare dois JWTs campo a campo para encontrar mudanças após refresh, login, troca de ambiente ou rotação de chave.
Por que comparar JWTs
Muitos bugs vêm de uma única claim alterada: aud, iss, scope, role, kid, exp ou campo customizado.
A comparação lê conteúdo; não verifica nenhuma assinatura.
Os dois tokens permanecem no navegador.
Ferramentas avançadas relacionadas
Analisador de Segurança JWT
Analise alg=none, algoritmos inesperados, URLs de chave controladas pelo token, kid suspeito, tempo, issuer e audience.
Verificador de OIDC Discovery
Verifique metadata OpenID Connect ou OAuth a partir do issuer, com correspondência exata e inspeção de JWKS/endpoints.
Inspetor de JWK
Inspecione uma JSON Web Key, detecte material privado e calcule localmente o thumbprint SHA-256 RFC 7638.