SOSECIO
本地处理已启用

OIDC Session / Logout 速查

查询 OIDC 会话与登出流程、字段和验证要求。

使用说明

本页只做静态速查，不请求远程 issuer，不处理真实 token，不上传、不存储。post_logout_redirect_uri 要白名单精确匹配；id_token_hint 不等于已认证当前用户；logout_token 要验签、iss/aud/iat/jti/events、重放防护；front-channel 可能被浏览器隐私策略影响；back-channel 必须服务端处理并幂等；不要把 logout 当成 API 授权撤销。

完整 Session / Logout 报告与导出

按当前工具的典型工作流推荐，不读取或传递本页输入内容。

PKCE 生成器在浏览器本地生成和校验 OAuth 2.0 Authorization Code + PKCE 所需的 code_verifier、S256 code_challenge 与授权 URL 参数；不上传、不存储。OAuth Token Exchange 速查在浏览器本地速查 RFC 8693 OAuth Token Exchange 的请求字段、响应字段、JWT claim、token type URN、流程、安全边界和常见误区；纯本地查询，不处理真实 token，不上传、不存储。TOTP 验证码工作台在浏览器本地解析 Base32 secret 和 otpauth:// URI，按 RFC 6238 生成当前 TOTP 验证码、相邻窗口和调试报告；不上传、不存储。Cookie 解析与安全检查在浏览器本地解析 Cookie 和 Set-Cookie 头，复核 Secure、HttpOnly、SameSite、Domain、Path、Expires、Max-Age 和 Partitioned 属性。