Diagnóstico JWT avançado
Verificador de OIDC Discovery
Verifique metadata OpenID Connect ou OAuth a partir do issuer, com correspondência exata e inspeção de JWKS/endpoints.
A requisição roda no navegador sem credentials. Alguns provedores bloqueiam CORS mesmo com metadata válida.
Discovery na cadeia de confiança JWT
OIDC Discovery publica issuer, authorization_endpoint, jwks_uri e capacidades; o issuer retornado precisa corresponder exatamente.
RFC 8414 usa outra regra .well-known quando o issuer tem path; a ferramenta monta a URL conforme o modo.
Somente a URL solicitada é buscada no navegador, sem credentials.
Ferramentas avançadas relacionadas
Analisador de Segurança JWT
Analise alg=none, algoritmos inesperados, URLs de chave controladas pelo token, kid suspeito, tempo, issuer e audience.
Comparador de JWT
Compare dois JWTs campo a campo para encontrar mudanças após refresh, login, troca de ambiente ou rotação de chave.
Inspetor de JWK
Inspecione uma JSON Web Key, detecte material privado e calcule localmente o thumbprint SHA-256 RFC 7638.