JWT·OAuth 인증 도구
인증 디버깅은 예상대로 동작하지 않는 토큰이나 헤더에서 시작됩니다. 검증되지 않는 JWT, 매개변수가 빠진 OAuth 리다이렉트, 테스트를 위해 손으로 만들어야 하는 Authorization 헤더 같은 경우입니다. JWT·JWK 도구, PKCE를 포함한 OAuth·OIDC URL 구성, 인증 헤더 도우미를 모았습니다.
JWT 디코더는 클레임을 읽기 쉬운 UTC 날짜로 디코딩하고 키를 제공하면 서명도 검증하며, OAuth / OIDC URL 도구는 PKCE를 포함한 인증 요청을 구성하고 콜백 결과도 확인합니다. OIDC 디스커버리 설정 검사는 두 제공자의 문서를 나란히 비교해 이전 작업에 도움이 됩니다. 모든 도구는 로컬에서 동작합니다.
도구 7개
JWT / OAuth / Auth 도구 FAQ
네. JWT의 헤더와 페이로드는 암호화가 아니라 base64url로만 인코딩돼 있어서 JWT 디코더가 클레임을 곧바로 디코딩해 보여줍니다. 서명 검증은 다른 문제로, 실제 서명 키나 공개키가 필요하며 도구는 키를 제공했을 때만 검증합니다.
PKCE는 원래 클라이언트가 비밀 검증자를 가지고 있음을 증명하게 해서, 가로챈 인증 코드를 공격자가 대신 사용하지 못하게 막습니다. 여기 있는 PKCE 생성기는 PKCE가 필요한 OAuth 흐름을 테스트하기 위한 검증자와 S256 챌린지 쌍을 만들어줍니다.
Basic 인증은 매 요청마다 base64로 인코딩된 사용자 이름과 비밀번호를 보내고, Bearer 토큰은 보통 JWT처럼 별도 로그인 후 발급되는 자격 증명입니다. 인증 헤더 도우미는 Basic 인증 헤더를 만들고 Bearer 토큰의 구조를 검사할 수 있습니다.