進階 JWT 診斷
OIDC Discovery 檢查器
從 issuer URL 檢查 OIDC/OAuth metadata，驗證 issuer 並查看 JWKS 與 endpoints。
請求由瀏覽器發出且不帶 credentials。有些供應商不允許 CORS。
Discovery 在 JWT 信任鏈中的角色
回傳 issuer 必須與 discovery 使用的 issuer 完全一致。
RFC 8414 對含 path 的 issuer 使用不同 .well-known 規則。
只會由瀏覽器抓取你要求的 discovery URL，且不帶 credentials。