Sans compte
Décodeurs, encodeurs, analyseurs et générateurs pour SAML et JWT. Rien à installer, aucun compte.
Lire une requête ou une réponse SAML (base64, deflate, URL).
Lire et vérifier un jeton JWT dans votre navigateur.
Base64, URL, deflate : encoder ou décoder, et construire une URL SAMLRequest.
Vérifier une réponse SAML comme le ferait une application.
Analyser des métadonnées SAML, ou en comparer deux.
Collez un message d'erreur : ID-Kit propose la cause et la correction.
Vérifier une chaîne X.509 : dates, algorithmes, ordre, signatures, nom d’hôte.
Noter un fournisseur OpenID Connect sur 100.
Vérifier un jeton d’accès comme une API : signature, aud, scope, DPoP.
Une adresse jetable qui enregistre les requêtes reçues (webhooks, redirections).
Les mêmes contrôles en JSON, pour vos scripts et votre CI.