Was verursacht den Fehler RequestTimeTooSkewed bei AWS SigV4?

AWS erlaubt standardmäßig nur eine Abweichung von maximal ±15 Minuten zwischen dem Server-Date-Header und dem X-Amz-Date-Header.

Können JWT-Zeitstempel im Replay-Modus automatisch angepasst werden?

Nein, da Claims wie iat und nbf Teil der kryptografischen Signatur sind, führt eine nachträgliche Modifikation im Header zu einer ungültigen Signatur.

Wie wird der Uhr-Skew berechnet?

Der Skew wird aus dem Delta zwischen dem Date-Header des Servers und der lokalen Client-Uhrzeit zum Empfangszeitpunkt ermittelt.

Werden bei der Offline-Analyse Daten an externe Server gesendet?

Nein, im Modus 'Offline analysieren' findet das Parsing und die Skew-Berechnung rein lokal ohne Netzwerkanfragen statt.

Wie werden benutzerdefinierte Replay-Offsets angegeben?

Geben Sie Offsets als kommagetrennte Sekundenwerte ein, beispielsweise -950, 0, 950, oder lassen Sie das Feld für den automatischen Sweep leer.

Elysia Tools

Mobile Navigation

Network

Request-Replay & Uhr-Skew-Korrektur für verteilte Systeme

Parst eine rohe HTTP-Anfrage oder einen curl-Befehl, schätzt den Uhr-Skew zwischen Client und Server aus dem Date-Header (NTP-artige Mittelpunktformel), prüft zeitstempeltragende Credentials (X-Amz-Date, x-ms-date, X-Timestamp, JWT iat/nbf), wiederholt mit ±Skew-Offsets und gleicht mit realen Toleranzfenstern ab (AWS SigV4 ±15 Min, Azure, OAuth, JWT-Leeway).

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

2 Beispiele

SigV4-Anfrage, Offline-Skew-Diagnose

Ein erfasster POST mit X-Amz-Date 00:00:00, während der Date-Header des Servers 00:16:00 und die lokale Uhr beim Empfang 00:00:10 zeigte — ein +950-s-Skew jenseits des SigV4-Fensters von ±15 Min, inklusive korrigiertem curl mit zurückversetzten Zeitstempeln.

<section>parsed request card (POST api.example.com/v1/orders, SigV4 credential detected) · skew panel +950 s with the [949, 951] s Date-quantization interval · tolerance table: AWS SigV4 exceeded (950 > 900) · corrected curl advancing X-Amz-Date to 20260101T001550Z · signed-header warning</section>

curl-Import mit JWT aus der Zukunft

Ein curl-Befehl mit Bearer-Token, dessen nbf/iat-Claims ohne Verifikation dekodierbar sind — der Bericht zeigt, dass der Token relativ zu dieser Uhr in der Zukunft ausgestellt wurde, erklärt, dass Claims innerhalb der Signatur leben, und bleibt offline.

<section>curl parse card (GET https://tasks.example.com/api/queue, Basic-free, Authorization Bearer) · JWT panel: iat/nbf/exp decoded as NumericDates with deltas vs the local clock · X-Timestamp read as epoch seconds · tolerance table for JWT leeway · note that claims cannot be shifted on the wire</section>

Eingaben

Fülle die erforderlichen Felder aus und starte das Tool.

6 Optionen

InhaltHaupteingaben einfügen oder eingeben.4

Rohe HTTP-Anfrage oder curl-BefehltextareaPflichtErfasstes Date-Headerfeld der Antwort (Analyse)textOptionales FeldLokale Uhr beim Empfang (Analyse)textOptionales FeldReplay-Offsets in Sekunden (leer = auto)textOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.2

ModusselectPflichtZeitlimit pro Anfrage (ms)numberOptionales Feld

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

Request-Replay & Uhr-Skew-Korrektur für verteilte Systeme

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. SigV4-Zeitversatz-Diagnose

2. JWT nbf-Claim-Prüfung bei Service-Calls

FAQ

Distributed Systems Patterns Beispiele

Distributed Tracing Beispiele

Web Python Bildverarbeitung Beispiele

FLAC Audio-Beispiele ohne Urheberrechte

Zeitreihen-Prognose- und Saisonalitaetsanalyse

JWK-Generator & Parser

Security-Header-Prüfer

Datums-Extraktor

Tools fur Audio-Encoding und Formatkonvertierung

Tools fur Bildformat-Konvertierung und animierten Export

Tools fur JSON-Austausch und Format-Ubersetzung

Farbraum-Konvertierung fur Web und Druck