FPE · DEVELOPMENT ONLY

Authentication Security Test v0.2

Clerk 登录与 Cloudflare Worker JWT 验证测试。仅使用虚构测试账户,不连接 Airtable。

1. 初始化 Clerk

这是可公开的前端密钥,不是 sk_test_ Secret Key。此页面不会保存密钥。

尚未初始化

2. 测试账户登录

初始化后显示 Clerk 登录组件。

3. 验证 Worker API

登录后点击测试按钮。JWT 仅在浏览器内用于请求,不显示在页面或控制台。

AUTH04 必须等待真实令牌到期后再测试;AUTH05 需要先在 Worker 中临时配置错误的 CLERK_ISSUER,测试后立即恢复。页面不会伪造测试结论。

AUTH04 尚未捕获令牌
尚未测试
等待请求…

v0.2 · Sandbox only · 无真实家长数据 · 不存储 Token。注意:Worker 必须允许本 Pages 来源的 CORS 请求,且 CLERK_AUTHORIZED_PARTY 应与实际签发 Token 的 azp 匹配。