Welche Eingaben sind erforderlich?

Erforderlich sind clientDataJSON, authenticatorData und die Signatur.

Welche Kodierungen unterstützt das Tool?

clientDataJSON kann als JSON-Text oder Base64url vorliegen. Binärdaten und COSE-Schlüssel werden als Hex, Base64url oder COSE-JSON unterstützt, abhängig vom Eingabefeld.

Kann ich eine Challenge-Abweichung erkennen?

Ja. Tragen Sie den erwarteten Challenge als Base64url ein; das Ergebnis weist eine Übereinstimmung oder Abweichung aus.

Wird der Origin geprüft?

Ja, wenn ein erwarteter Origin angegeben wird. Ohne diesen Vergleichswert findet keine entsprechende Origin-Prüfung statt.

Wann wird die Signatur geprüft?

Die Signatur wird nur geprüft, wenn ein passender COSE-Public-Key bereitgestellt wird. Unterstützt werden ES256, RS256 und Ed25519.

Elysia Tools

Mobile Navigation

Cryptography

WebAuthn-Passkey-Assertion-Decoder und Challenge-Debugger

Dekodiert clientDataJSON, authenticatorData, Flags, rpIdHash und signCount; prüft ES256, RS256 oder Ed25519 bei bereitgestelltem Public Key.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

2 Beispiele

Assertion ohne Public Key dekodieren

Prüfen Sie Challenge, Origin, rpIdHash, Flags und Counter und zeigen Sie klar, dass keine Signaturprüfung erfolgte.

{"result":{"checks":{"challenge":{"status":"pass"}},"signature":{"status":"not-checked"},"signCount":2}}

Nicht übereinstimmenden Challenge diagnostizieren

Geben Sie absichtlich einen anderen erwarteten Challenge ein, um Replay oder eine Bindungsabweichung zu finden.

{"result":{"checks":{"challenge":{"status":"fail"}}}}

Eingaben

Optionen sind gruppiert, damit lange Formulare übersichtlich bleiben.

11 Optionen

InhaltHaupteingaben einfügen oder eingeben.7

clientDataJSONtextareaPflichtauthenticatorDatatextareaPflichtSignaturtextareaPflichtErwarteter Challenge (base64url, optional)textOptionales FeldErwarteter Origin (optional)textOptionales FeldRP-ID (optional)textOptionales FeldCOSE-Public-Key (optional)textareaOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.4

ClientData-KodierungselectOptionales FeldBinärkodierungselectOptionales FeldVorheriger signCount (optional)numberOptionales FeldCOSE-Schlüssel-KodierungselectOptionales Feld

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

WebAuthn-Passkey-Assertion-Decoder und Challenge-Debugger

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Assertion ohne Public Key dekodieren

2. Nicht übereinstimmenden Challenge diagnostizieren

FAQ

Grafana Fortgeschrittene Anwendungsbeispiele

QR-Code-Beispiele

D3.js Datenvisualisierung Beispiele

Rome JavaScript Toolchain Beispiele

JWT Inspector & Verifier

Hash-Algorithmus-Vergleich

Decoder fuer Distributed Traces und Waterfall-Ansicht

JWK-Generator & Parser

JSON-Schema- und API-Vertragsvalidierungs-Tools

Tools fur JSON-Austausch und Format-Ubersetzung

Werkzeuge fur JSON-Inspektion, Diff und Transformation

Generatoren fur JSON-Schemas, Mock-Daten und API-Fixtures

3. Signatur mit COSE-Public-Key verifizieren