進階 JWT 診斷

JWK 檢查器

檢查單一 JWK、偵測私密金鑰資料，並在本機計算 RFC 7638 SHA-256 thumbprint。

信任 JWK 前的檢查

JWK metadata 能描述金鑰，但不能證明信任來源。

RFC 7638 thumbprint 適合比較金鑰，但不會建立信任。

JWK 檢查與 thumbprint 在本機執行。請不要貼正式環境 private key。

相關進階工具

JWT 安全分析器

檢查 alg=none、非預期演算法、權杖控制金鑰 URL、可疑 kid、時間 claims、issuer 與 audience。

JWT 差異比較

逐欄比較兩個 JWT，找出 refresh、login、環境切換或 key rotation 前後的變化。

OIDC Discovery 檢查器

從 issuer URL 檢查 OIDC/OAuth metadata，驗證 issuer 並查看 JWKS 與 endpoints。