Depurador de OAuth y OIDC

Obtenga metadatos de descubrimiento públicos limitados de OpenID Connect y JWKS, revise la configuración del proveedor, verifique un JWT pegado localmente, valide reclamos importantes y genere valores PKCE, de estado y nonce.

Metadatos remotos, verificación de token local
El servidor solo recupera los metadatos públicos de Discovery y JWKS. Los tokens y el material de prueba generado nunca se envían.

Solo HTTPS; Los objetivos privados, de bucle invertido y de red local están bloqueados.

El descubrimiento está limitado a 512 KB, JWKS a 1 MB, tres redirecciones y un breve tiempo de espera.

PKCE y solicitud de material

Genere un verificador/desafío S256 nuevo, estado y nonce para pruebas de desarrollo. No los reutilices.

Este depurador no es un punto de decisión de autorización. Las aplicaciones de producción deben aplicar una lista de algoritmos permitidos explícitos, reglas exactas de emisor y audiencia, URI de redireccionamiento seguro, estado, nonce y orientación actual del proveedor.

Depurador de OAuth y OIDC

Inspeccionar los metadatos del proveedor, verificar los JWT localmente y generar material PKCE. Obtenga metadatos de descubrimiento públicos limitados de OpenID Connect y JWKS, revise la configuración del proveedor, verifique un JWT pegado localmente, valide reclamos importantes y genere valores PKCE, de estado y nonce.

Funciones principales

  • Obtiene metadatos de descubrimiento público limitado y JWKS con defensas SSRF
  • Mantenga los bytes JWT locales mientras verifica las firmas asimétricas admitidas
  • Emisor del cheque, audiencia, nonce, vencimiento, no antes y parte autorizada
  • Generar valores de prueba PKCE, estado y nonce criptográficamente aleatorios

Usos habituales

  • Validar un proveedor OIDC mientras se integra el inicio de sesión
  • Explicar firma, selección de clave y fallas importantes en reclamos
  • Revisar la higiene del descubrimiento y la rotación de claves antes de la implementación

Preguntas frecuentes

¿El depurador OAuth y OIDC se puede usar en línea de forma gratuita?

Sí. Depurador de OAuth y OIDC se abre en un navegador moderno y no requiere instalación de software de escritorio.

¿Para qué sirve el depurador OAuth y OIDC?

Los casos de uso comunes incluyen Validar un proveedor OIDC mientras se integra el inicio de sesión; Explique la firma, la selección de claves y los fallos importantes en los reclamos.

¿Esta herramienta realiza conexiones de red?

Algunas funciones del depurador OAuth y OIDC necesitan conectarse a un servicio de destino o cargar datos en línea. Siga las instrucciones de la página y acceda únicamente a los recursos que esté autorizado a utilizar.

Comentarios

Comentarios 0

Inicia sesión para comentar
CCuenta

Inicia sesión para comentar y responder.

Iniciar sesión
Aún no hay comentarios. Sea el primero en dejar comentarios.

ToolRen – herramientas en línea © 2026