Inspecter JWKS / JWK — Pretty & inventaire

Inspectez un JWK ou JWKS dans le navigateur. Pretty-print avec champs privés masqués, ou inventaire des clés. Collage uniquement — pas de fetch distant ni de vérification JWT.

…
Inspecteur JWKS / JWK — local navigateur
Inspectez un document JWK ou JWKS collé. Les champs privés (d, facteurs RSA, k pour oct) sont masqués dans la sortie et la copie.

Notes développeur

Accepte un JWK (kty) ou un JWKS (keys). Pretty (masqué) = clone sans champs privés ; Copier sur Résultat utilise cette sortie sûre. Inventaire (métadonnées) n’imprime jamais d/k/facteurs. Pas de vérification JWT ici — utilisez <a href="/fr/jwt-verify">jwt-verify</a>. Pas de récupération d’URL JWKS. Limite 512 Ko.

Options

Vue
Pretty (masqué) = JSON indenté sans champs privés ; Inventaire (métadonnées) = kid/kty/alg/hasPrivate uniquement.
Trier les clés
Ordonne les clés JSON de façon stable pour des diffs reproductibles.

Cas d’usage

Relire un JWKS avant de le committer. Vérifier kid/kty/alg sans exposer une clé privée. Différencier clés publiques vs matériel privé (avertissement hasPrivate).

Exemples

JWKS minifié avec d privé → pretty (masqué)

Avant

{"keys":[{"kid":"signing","kty":"RSA","use":"sig","alg":"RS256","n":"sXch8examplePublicModulusValueForDemoOnlyNotARealKey","e":"AQAB","d":"demo-private-exponent-removed-in-output"},{"kid":"verify","kty":"EC","crv":"P-256","x":"MKBAXEBexamplePublicXCoord","y":"4vVexamplePublicYCoord","alg":"ES256"}]}

Après

{ "keys": [ { "kid": "signing", "kty": "RSA", "use": "sig", "alg": "RS256", "n": "sXch8examplePublicModulusValueForDemoOnlyNotARealKey", "e": "AQAB" }, { "kid": "verify", "kty": "EC", "crv": "P-256", "x": "MKBAXEBexamplePublicXCoord", "y": "4vVexamplePublicYCoord", "alg": "ES256" } ] }

Même collage → inventaire

Avant

{"keys":[{"kid":"signing","kty":"RSA","use":"sig","alg":"RS256","n":"sXch8examplePublicModulusValueForDemoOnlyNotARealKey","e":"AQAB","d":"demo-private-exponent-removed-in-output"},{"kid":"verify","kty":"EC","crv":"P-256","x":"MKBAXEBexamplePublicXCoord","y":"4vVexamplePublicYCoord","alg":"ES256"}]}

Après

[ { "kid": "signing", "kty": "RSA", "use": "sig", "alg": "RS256", "hasPrivate": true }, { "kid": "verify", "kty": "EC", "alg": "ES256", "crv": "P-256", "hasPrivate": false } ]

Outils liés

Pour décoder un JWT compact : jwt-decode. Pour vérifier une signature : jwt-verify. Hub : outils sécurité. Certificats : décoder certificat.

FAQ Inspect JWKS

JWK / JWKS locaux

Quand utiliser jwt-decode à la place ?

Utilisez jwt-decode pour un jeton JWT compact (trois segments). Utilisez inspect-jwks pour un document JWK/JWKS JSON (jeux de clés), pas pour le payload d’un JWT.

Les clés privées sont-elles affichées ?

Non. Les champs privés sont retirés de la sortie pretty et de la copie. Un avertissement hasPrivate apparaît s’ils étaient présents dans le collage.

Puis-je charger une URL JWKS ?

Non. Collage uniquement — rien n’est téléchargé depuis le réseau.

Vérifie-t-il les signatures JWT ?

Non. Cet outil formate et inventorie les clés uniquement. Pour vérifier la signature d’un JWT contre un JWKS ou JWK collé, utilisez jwt-verify.

Sécurité & tokens

JWKS, certificats X.509 et scan de secrets — locaux navigateur.

Découvrez les autres catégories d'outils