Untersuchen Sie JWKS / JWK – Pretty & Inventory

Prüfen Sie ein JWK oder JWKS in Ihrem Browser. Die Ausgabe ist formatiert und zeigt private Felder geschwärzt, oder Sie lassen das Schlüsselinventar auflisten. Nur Einfügen, ohne Remote-Abruf und ohne JWT-Verifizierung.

…
JWKS- und JWK-Inspektor, im Browser
Überprüfen Sie ein eingefügtes JWK- oder JWKS-Dokument. Private Felder (d, RSA-Faktoren, oct k) werden in der Ausgabe und Kopie geschwärzt.

Hinweise des Entwicklers

Akzeptiert einen einzelnen JWK (kty) oder einen JWKS (Schlüssel). Pretty (redigiert) = Klon ohne private Felder; Kopieren im Ergebnis nutzt diese sichere Ausgabe. Inventar (Metadaten) druckt niemals d/k/RSA-Faktoren. Keine JWT-Signaturprüfung hier — verwenden Sie <a href="/de/jwt-verify">jwt-verify</a>. Kein JWKS-URL-Abruf. 512-KB-Grenze.

Optionen

Sicht
Pretty zeigt eingerücktes JSON ohne private Felder. Inventar zeigt nur kid, kty, alg und hasPrivate.
Sortierschlüssel
Ordnet JSON-Schlüssel stabil für reproduzierbare Unterschiede an.

Wenn Teams diese Route wählen

Ein JWKS vor dem Einchecken prüfen. kid, kty und alg prüfen, ohne privates Schlüsselmaterial preiszugeben. Öffentliche Schlüssel von privatem Material unterscheiden (Warnung hasPrivate).

Ausgearbeitete Beispiele

Minifiziertes JWKS mit privatem d → formatiert (geschwärzt)

Vor

{"keys":[{"kid":"signing","kty":"RSA","use":"sig","alg":"RS256","n":"sXch8examplePublicModulusValueForDemoOnlyNotARealKey","e":"AQAB","d":"demo-private-exponent-removed-in-output"},{"kid":"verify","kty":"EC","crv":"P-256","x":"MKBAXEBexamplePublicXCoord","y":"4vVexamplePublicYCoord","alg":"ES256"}]}

Nach

{ "keys": [ { "kid": "signing", "kty": "RSA", "use": "sig", "alg": "RS256", "n": "sXch8examplePublicModulusValueForDemoOnlyNotARealKey", "e": "AQAB" }, { "kid": "verify", "kty": "EC", "crv": "P-256", "x": "MKBAXEBexamplePublicXCoord", "y": "4vVexamplePublicYCoord", "alg": "ES256" } ] }

Dieselbe Eingabe → Inventar-Metadaten

Vor

{"keys":[{"kid":"signing","kty":"RSA","use":"sig","alg":"RS256","n":"sXch8examplePublicModulusValueForDemoOnlyNotARealKey","e":"AQAB","d":"demo-private-exponent-removed-in-output"},{"kid":"verify","kty":"EC","crv":"P-256","x":"MKBAXEBexamplePublicXCoord","y":"4vVexamplePublicYCoord","alg":"ES256"}]}

Nach

[ { "kid": "signing", "kty": "RSA", "use": "sig", "alg": "RS256", "hasPrivate": true }, { "kid": "verify", "kty": "EC", "alg": "ES256", "crv": "P-256", "hasPrivate": false } ]

Verwandte Sekurity-Tools

Einen kompakten JWT dekodieren Sie mit jwt-decode. Signaturen prüfen Sie mit jwt-verify. Zertifikate prüfen Sie mit decode-certificate. Zurück zum Hub Security-Tools.

Sehen Sie sich die JWKS FAQ an

Lokales JWK / JWKS

Wann sollte ich stattdessen jwt-decode verwenden?

Verwenden Sie jwt-decode für einen kompakten JWT-Token (drei Segmente). Verwenden Sie inspect-jwks für ein JWK/JWKS JSON-Dokument (Schlüsselsätze), nicht für JWT-Nutzlastansprüche.

Werden private Schlüssel angezeigt?

Nein. Private Felder werden aus der hübschen Ausgabe und Kopie entfernt. Eine hasPrivate-Warnung wird angezeigt, wenn sie in der Paste vorhanden waren.

Kann ich einen JWKS URL abrufen?

Nein. Das Tool ist nur zum Einfügen gedacht, und aus dem Netzwerk wird nichts abgerufen.

Verifiziert es JWT-Signaturen?

Nein. Dieses Tool formatiert und inventarisiert Schlüssel nur. Um eine JWT-Signatur gegen eingefügtes JWKS oder JWK zu prüfen, verwenden Sie jwt-verify.

Sicherheit und Token

JWKS, X.509-Zertifikate und Secrets-Scan – browserlokal.

Weitere Werkzeugkategorien entdecken