OAuth und OIDC prüfen

Rufen Sie begrenzte öffentliche OpenID Connect-Erkennungsmetadaten und JWKS ab, überprüfen Sie die Anbieterkonfiguration, überprüfen Sie ein eingefügtes JWT lokal, validieren Sie wichtige Ansprüche und generieren Sie PKCE-, Status- und Nonce-Werte.

Remote-Metadaten, lokale Token-Verifizierung
Nur öffentliche Discovery-Metadaten und JWKS werden vom Server abgerufen. Token und generiertes Testmaterial werden niemals eingereicht.

Nur HTTPS; Private, Loopback- und lokale Netzwerkziele werden blockiert.

Die Erkennung ist auf 512 KB, JWKS auf 1 MB, drei Weiterleitungen und ein kurzes Timeout beschränkt.

PKCE und Material anfordern

Generieren Sie einen neuen S256-Verifizierer/Challenge, Status und Nonce für Entwicklungstests. Verwenden Sie sie nicht wieder.

Dieser Debugger ist kein Autorisierungsentscheidungspunkt. Produktionsanwendungen müssen eine explizite Algorithmus-Zulassungsliste, genaue Aussteller- und Zielgruppenregeln, sichere Umleitungs-URIs, Status, Nonce und aktuelle Anbieterrichtlinien erzwingen.

OAuth und OIDC prüfen

Anbietermetadaten prüfen, JWTs lokal überprüfen und PKCE-Material generieren. Rufen Sie begrenzte öffentliche OpenID Connect-Erkennungsmetadaten und JWKS ab, überprüfen Sie die Anbieterkonfiguration, überprüfen Sie ein eingefügtes JWT lokal, validieren Sie wichtige Ansprüche und generieren Sie PKCE-, Status- und Nonce-Werte.

Wichtige Funktionen

  • Rufen Sie begrenzte öffentliche Discovery-Metadaten und JWKS mit SSRF-Verteidigungen ab
  • Halten Sie die JWT-Bytes lokal, während Sie unterstützte asymmetrische Signaturen überprüfen
  • Überprüfen Sie Emittenten, Zielgruppe, Nonce, Ablaufdatum, nicht vorhergehende und autorisierte Partei
  • Generieren Sie kryptografisch zufällige PKCE-, Status- und Nonce-Testwerte

Geeignet für

  • Validieren Sie einen OIDC-Anbieter, während Sie die Anmeldung integrieren
  • Erklären Sie Signatur, Schlüsselauswahl und wichtige Anspruchsfehler
  • Überprüfen Sie die Erkennung und Schlüsselrotationshygiene vor der Einführung

Häufig gestellte Fragen

Ist die Online-Nutzung von OAuth und OIDC Debugger kostenlos?

Ja. OAuth und OIDC prüfen wird in einem modernen Browser geöffnet und erfordert keine Desktop-Softwareinstallation.

Wofür ist OAuth und OIDC prüfen nützlich?

Zu den häufigsten Anwendungsfällen gehören die Validierung eines OIDC-Anbieters bei der Integration der Anmeldung; Erklären Sie Signatur, Schlüsselauswahl und wichtige Anspruchsfehler.

Stellt dieses Tool Netzwerkverbindungen her?

Einige OAuth- und OIDC-Debugger-Funktionen müssen eine Verbindung zu einem Zieldienst herstellen oder Online-Daten laden. Befolgen Sie die Seitenanweisungen und greifen Sie nur auf Ressourcen zu, zu deren Nutzung Sie berechtigt sind.

Kommentare

0 Kommentare

Zum Kommentieren anmelden
KKonto

Melden Sie sich an, um zu kommentieren und zu antworten.

Anmelden
Noch keine Kommentare. Seien Sie der Erste, der eine Bewertung abgibt.

ToolRen – praktische Online-Tools © 2026