OAuth 与 OIDC 调试器

有界抓取公共 OpenID Connect Discovery 元数据与 JWKS，检查提供方配置，在本地验证粘贴的 JWT、关键 Claims，并生成 PKCE、state 与 nonce。

远程抓取元数据，本地验证 Token

服务端只抓取公共 Discovery 元数据与 JWKS；Token 和生成的测试材料不会提交。

公共 Issuer 或 Discovery 地址

仅限 HTTPS；私网、回环与本地网络目标会被阻止。

Discovery 最大 512 KB、JWKS 最大 1 MB，最多三次重定向并设置短超时。

为开发测试生成全新的 S256 verifier/challenge、state 与 nonce，请勿重复使用。

本调试器不能代替授权决策。生产应用必须执行明确的算法白名单、精确 Issuer/Audience 规则、安全重定向地址、state、nonce 与提供方最新指南。

关于OAuth 与 OIDC 调试器

检查提供方元数据、本地验证 JWT 并生成 PKCE 材料。有界抓取公共 OpenID Connect Discovery 元数据与 JWKS，检查提供方配置，在本地验证粘贴的 JWT、关键 Claims，并生成 PKCE、state 与 nonce。

可以。OAuth 与 OIDC 调试器可以直接在现代浏览器中打开，无需安装桌面软件。

常见场景包括：集成登录时验证 OIDC 提供方；解释签名、公钥选择和关键 Claim 失败。

OAuth 与 OIDC 调试器的部分能力需要连接目标服务或读取在线数据，请留意页面提示，并只访问你有权使用的资源。