JSON Web Key Inspector
Analysieren und inspizieren Sie JWK-Objekte oder JWKS-Endpoint-Antworten in lesbarer Form. Validieren Sie die Schlüsselstruktur, prüfen Sie kty-spezifische Felder, erkennen Sie privates Schlüsselmaterial und exportieren Sie normalisierte Schlüsselsätze für Debugging und Sicherheitsprüfung.
Parse a single JWK or full JWKS response, inspect key fields in human-readable form, validate required attributes by key type, and export normalized output.
Used only in fetch mode
Funktionen
- JWK- und JWKS-Parsing: Akzeptiert ein einzelnes JWK-Objekt oder ein vollständiges JWKS-Dokument und normalisiert alles in eine konsistente Schlüsselliste.
- Lesbare Feldinspektion: Zeigt Schlüsseltyp, Algorithmus-Hinweise, Nutzungsfelder, Kurvdetails und praktische Schlüsselgrößen-Indikatoren in klaren Bezeichnungen.
- Erkennung privater Schlüsselrisiken: Markiert Felder privaten Schlüsselmaterials sofort, damit sensible Schlüssel nicht versehentlich in öffentlichen Flows geteilt werden.
- Abruf- oder Einfüge-Workflow: Inspizieren Sie direkt von einer JWKS-Endpoint-URL oder fügen Sie rohes JSON manuell ein, wenn Endpoint-CORS eingeschränkt ist.
Häufige Anwendungsfälle
- Einrichtung der OIDC- und JWT-Schlüsselprüfung: Inspizieren Sie JWKS-Payloads von Identitätsanbietern und bestätigen Sie Key-IDs, Algorithmen und kty-Kompatibilität vor dem Rollout der Token-Validierung.
- Fehlersuche bei der Signaturprüfung: Diagnostizieren Sie kid-Abweichungen und fehlerhafte Schlüsselfelder, wenn die JWT-Prüfung in Staging oder Produktion fehlschlägt.
- Sicherheitsprüfungen und Härtung: Erkennen Sie Felder privater Schlüssel oder Signale schwacher Konfiguration, bevor Sie Schlüsselsätze auf öffentlichen Discovery-Endpunkten veröffentlichen.
- Teamübergabe und Compliance-Dokumentation: Exportieren Sie normalisiertes JSON und Zusammenfassungen für interne Reviews, Runbooks und Incident-Aufzeichnungen ohne eigene Skripte.
- Validierung der Schlüsselrotation: Inspizieren Sie neue und auslaufende Schlüssel nebeneinander, um kid-Werte, Algorithmusfelder und Nutzungsattribute vor der Rotation des Live-Verkehrs zu bestätigen.
- Multi-Tenant-JWKS-Audits: Validieren Sie JWKS-Payloads mehrerer Identitätsanbieter oder Mandanten, um konsistente Schlüsselstrukturen zu gewährleisten und Konfigurationsdrift zwischen Umgebungen zu erkennen.
Was dieses Tool prüft
Der Inspector analysiert JSON-Web-Key-Eingaben, erkennt, ob die Quelle ein einzelnes JWK-Objekt oder ein JWKS-Schlüsselsatz ist, und validiert erforderliche Felder für gängige Schlüsseltypen wie RSA, EC, OKP und oct.
Warum Feldinspektion wichtig ist
Token-Verifikationssysteme hängen von korrekt strukturierten Schlüsseln ab. Fehlender RSA-Modul oder fehlende EC-Koordinaten, doppelte Schlüsselbezeichner und unerwartete Felder privater Schlüssel können die Authentifizierung brechen und Sicherheitsrisiken einführen.
Verwendung mit Endpoint-URLs
Nutzen Sie den Abrufmodus, um einen entfernten JWKS-Endpoint zu laden, wenn Browser-CORS dies erlaubt. Wenn Cross-Origin-Zugriff blockiert wird, wechseln Sie in den Einfügemodus und prüfen Sie das JSON manuell.
Abdeckung der Schlüsseltypen
Der Inspector validiert RSA-, EC-, OKP- und symmetrische oct-Schlüsseltypen. Für jeden Typ prüft er, ob Pflichtfelder vorhanden sind, ob Kurve oder Schlüsselgröße erkannt wird und ob privates Schlüsselmaterial nicht versehentlich in einem öffentlichen Schlüsselsatz offengelegt ist.
Häufig gestellte Fragen
Der JSON Web Key Inspector ist ein browserbasiertes Tool, das JWK- und JWKS-JSON analysiert, erforderliche Felder je Schlüsseltyp prüft und Schlüsselmetadaten in lesbarem Format anzeigt.
Ja. Nutzen Sie den Abrufmodus mit einer HTTPS- oder HTTP-URL. Wenn Browser-CORS die Anfrage blockiert, wechseln Sie in den Einfügemodus und prüfen Sie das JSON manuell.
Ja. Es markiert gängige Felder privaten Schlüsselmaterials wie d, p, q, dp, dq, qi und k, damit Sie sensible Schlüssel nicht in geteilten Ausgaben offenlegen.
Nein. Es führt strukturelle und Metadaten-Inspektionen im Browser durch. Behalten Sie die vollständige Signatur-Vertrauensprüfung und Richtliniendurchsetzung in Ihrem Backend.
Nein. Parsing und Analyse laufen in Ihrer Browsersitzung, und dieses Tool speichert oder überträgt Ihre eingefügten Schlüssel-Payloads nicht.
Der Inspector verarbeitet RSA-, EC- und symmetrische (oct) Schlüsseltypen. Er validiert kty-spezifische Pflichtfelder wie n und e für RSA sowie crv, x und y für EC-Schlüssel.
Ja. Er ist 100 % kostenlos und ohne Konto. Alle Analyse und Feldvalidierung laufen vollständig in Ihrem Browser, ohne Daten an einen Server zu senden.