跳到主内容
SOSEC
.
IO
Security Intelligence
菜单
雷达
工具
分析
关于
中文
EN
本地处理已启用
HTTP 认证方案速查
查找 HTTP 认证方案、请求头与验证要点。
只搜索内置说明,请勿粘贴真实 token、密码或 API key。
搜索方案、Header 或排查关键词
清空
全部
认证方案
Header/字段
令牌/Proof
签名
代理
证书/协商
导出当前认证方案清单
当前匹配完整分析报告
复制
下载
全选
常用下一步
按当前工具的典型工作流推荐,不读取或传递本页输入内容。
OAuth 客户端认证速查
在浏览器本地速查 OAuth token endpoint 客户端认证方式、参数、Authorization Header、JWT assertion、mTLS 绑定、安全边界和常见误区;不处理真实 secret/key/cert,不上传、不存储。
OAuth 错误码速查
在浏览器本地速查 OAuth/OIDC 授权端点、Token endpoint、Bearer/resource server、OIDC 交互和 Device flow 常见错误码的出现阶段、含义、客户端处理、服务端/安全排查和常见误区;纯本地查询,不处理真实 token,不上传、不存储。
OAuth/OIDC 参数速查
在浏览器本地速查 OAuth/OIDC 授权链接、登录回调、PKCE/OIDC 参数、令牌响应字段和安全提示;纯本地查询,不解析或上传真实授权 URL。
OAuth redirect_uri 检查器
在浏览器本地对比注册 redirect_uri 和实际回调 URL,排查 OAuth/OIDC 精确匹配、query/fragment、loopback、自定义 scheme、尾部斜杠、大小写、端口和编码差异;不请求远程地址,不上传、不存储。
复制安全分享链接