Kiểm tra JWK/JWKS
Phân tích JWK hoặc JWKS cục bộ trong trình duyệt, hiển thị loại khóa, thuật toán, mục đích sử dụng, kid và tính thumbprint.
Cách sử dụng JWK/JWKS để kiểm tra
Nội dung JWK/JWKS chỉ được phân tích trong trình duyệt hiện tại, các trường khóa riêng tư mặc định được che, không gửi yêu cầu đến địa chỉ từ xa hoặc lưu dữ liệu nhập vào.
Nhập JWK
Dán một JWK đơn lẻ hoặc một JWKS JSON có chứa mảng keys.
Kiểm tra trường
Xem siêu dữ liệu công khai như kty, alg, use, kid, đường cong hoặc mô-đun, đồng thời tính thumbprint.
Sao chép báo cáo
Sao chép kết quả kiểm tra; trường công khai JWK sẽ được hiển thị đầy đủ, chỉ che nội dung khóa riêng tư khi dữ liệu đầu vào có chứa thành phần khóa riêng tư.
Các hạn chế và lưu ý
- Công cụ chỉ phân tích cấu trúc và tính thumbprint, không xác thực chữ ký, không xác thực chuỗi chứng chỉ và cũng không đánh giá khóa có đáng tin cậy hay không.
- JWKS từ xa, các yêu cầu mạng và lệnh gọi API thực tế sẽ không được thực thi.
- Trước khi xử lý khóa riêng tư, hãy xác nhận rằng thiết bị, bộ nhớ tạm và môi trường trang đáng tin cậy, đồng thời xóa dữ liệu nhập sau khi hoàn tất.
Câu hỏi thường gặp
Nó có xác minh chữ ký JWT không?
Không. Công cụ chỉ kiểm tra siêu dữ liệu JWK/JWKS và dấu vân tay.
Tại sao các trường khóa riêng tư bị che?
Đây là biện pháp chống rò rỉ mặc định, nhằm tránh để lộ toàn bộ khóa riêng tư khi hiển thị kết quả.
Có thể nhập địa chỉ JWKS từ xa không？
Không. Công cụ không truy xuất URL từ xa; hãy sao chép nội dung thủ công trong môi trường đáng tin cậy.