На главную
Шифрование и ключи
Просмотрщик JWKS
Разбирает набор ключей, считает отпечатки по RFC 7638 и ищет ключ, которым подписан ваш токен.
Обычно лежит по адресу /.well-known/jwks.json у вашего провайдера.
Подпись не проверяем — только сопоставляем kid и alg из заголовка.
Ключи набора
Вставьте JWKS слева
Покажем тип, длину, назначение и отпечаток каждого ключа
Зачем нужен отпечаток
Отпечаток по RFC 7638 — это SHA-256 от канонического JSON с обязательными полями ключа. Он не зависит от порядка полей, от kid и от того, где ключ лежит, поэтому им удобно сверять «тот ли это ключ» после ротации: kid провайдер может назначить любой, а отпечаток вычисляется из самого ключа.