SOSECIO
本地处理已启用

JWT/JWS 算法速查

查询 JWT/JWS 算法、JOSE 字段与服务端验证要求。

使用说明

本页只做本地数组搜索和筛选，不解析真实 token，不上传、不存储。不要信任 token header 自选 alg；服务端必须按 issuer/client 配置固定允许算法，拒绝 none，防 HS/RS 混淆。kid 只能用于已信任 JWKS 内选 key，不能拼接文件路径或 SQL；不要从未信任 token header 动态拉取 jku/x5u。

导出当前算法审查清单

按当前工具的典型工作流推荐，不读取或传递本页输入内容。

JWT 解析在浏览器本地解码 JWT header/payload，并可用粘贴的 RSA JWK/JWKS 公钥验证 RS256/RS384/RS512 签名；不请求远程 JWKS，不上传或持久化 token/key。JWT Claims 速查在浏览器本地速查 JWT 标准和常见 claim 的语义、值类型、验证建议、安全提示和常见误区；只做静态查询，不解析、不验证、不上传 token。JWK/JWKS 解析器在浏览器本地解析粘贴的 JWK 或 JWKS JSON，排查 OAuth/OIDC 公钥集、kid、kty、alg、use、key_ops、x5c、x5t 等字段和结构性安全提示，并构建剥离私钥、对称秘密和远程证书引用的 Clean public JWKS sanitizer 输出；同时标注当前 /tools/jwt 本地验签 v0 的 RSA verifier candidates。不是签名验证器，不请求远程 JWKS，不上传或持久化输入。OAuth 客户端认证速查在浏览器本地速查 OAuth token endpoint 客户端认证方式、参数、Authorization Header、JWT assertion、mTLS 绑定、安全边界和常见误区；不处理真实 secret/key/cert，不上传、不存储。