Token-, Sitzungs- und 2FA-Workflow-Tools

Dieser Hub ist fuer den Teil der Authentifizierungsarbeit gedacht, in dem ein Login-Flow auf dem Papier bereits existiert, in der Praxis aber noch scheitert. Vielleicht muessen Sie PKCE-Material fuer einen OAuth-Callback erzeugen, ein vom Identity Provider zurueckgegebenes JWT untersuchen, pruefen ob ein JWK oder HMAC-Secret wirklich zum erwarteten Signaturverhalten passt, die Drift von Einmalcodes zwischen Geraeten testen oder sauberere Request- und Sitzungs-Identifier waehrend der Reproduktion eines Bugs einfuehren. Der Hub buendelt diese kurzlebigen Auth-Artefakte, damit Teams von „der Sign-in-Flow fuehlt sich falsch an“ zu einer belastbaren Reproduktion fuer Browser-Login, mobile Callbacks, API-Auth-Handoffs und MFA-Recovery wechseln koennen, ohne zwischen unverbundenen Sicherheitsseiten zu springen.