¿Qué datos necesito para usar el decodificador?

Debes proporcionar clientDataJSON, authenticatorData y la firma.

¿Puedo comprobar que el challenge es el esperado?

Sí. Introduce el challenge esperado en Base64url para compararlo con el valor de clientDataJSON.

¿Se puede validar el origin y el RP ID?

Sí. Puedes introducir el origin esperado y el RP ID para comprobar el binding de la assertion.

¿La firma se verifica siempre?

No. La firma solo se verifica cuando proporcionas una clave pública COSE compatible.

¿Qué algoritmos de firma admite?

Admite la verificación de firmas ES256, RS256 y Ed25519 con una clave pública proporcionada.

Elysia Tools

Navegación

Cryptography

Decodificador de assertions WebAuthn Passkey y depurador de challenge

Decodifica clientDataJSON, authenticatorData, flags, rpIdHash y signCount; verifica ES256, RS256 o Ed25519 cuando se proporciona una clave pública.

Ejecución

Ejecutar esta herramienta

Completa el formulario, ejecuta la herramienta y revisa el resultado en un solo lugar.

Ejecuciones de ejemplo preparadas

Haz clic en un ejemplo para completar el formulario automáticamente. Los archivos aún deben subirse.

2 ejemplos

Decodificar una assertion sin clave pública

Inspecciona challenge, origin, rpIdHash, flags y contador, indicando que no se intentó verificar la firma.

{"result":{"checks":{"challenge":{"status":"pass"}},"signature":{"status":"not-checked"},"signCount":2}}

Diagnosticar un challenge no coincidente

Proporciona un challenge esperado diferente para detectar replay o un desacuerdo de binding entre cliente y servidor.

{"result":{"checks":{"challenge":{"status":"fail"}}}}

Entradas

Las opciones están agrupadas para que los formularios largos sean más fáciles de revisar.

11 opciones

ContenidoPega o escribe los valores principales.7

clientDataJSONtextareaObligatorioauthenticatorDatatextareaObligatorioFirmatextareaObligatorioChallenge esperado (base64url, opcional)textOpcionalOrigin esperado (opcional)textOpcionalRP ID (opcional)textOpcionalClave pública COSE (opcional)textareaOpcional

AjustesAjusta formatos, rangos, números y modos.4

Codificación de clientDataselectOpcionalCodificación binariaselectOpcionalsignCount anterior (opcional)numberOpcionalCodificación de clave COSEselectOpcional

Resultado

Listo para ejecutar

Al ejecutar la herramienta, aquí verás archivos, texto, datos estructurados o salida en streaming.

Ejemplos

Ejemplos que encajan con esta herramienta

Relacionado

Decodificador de assertions WebAuthn Passkey y depurador de challenge

Ejecutar esta herramienta

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Ejemplos que encajan con esta herramienta

Continuar con herramientas y temas relacionados

Ejecuciones de ejemplo preparadas

Entradas

Resultado

Conoce cuándo usar esta herramienta, qué admite y cómo la aplican los usuarios.

Datos clave

Resumen

Cuándo usarlo

Cómo funciona

Casos de uso

Ejemplos

1. Inspeccionar una assertion sin verificar la firma

2. Detectar un challenge no coincidente

Preguntas frecuentes

Muestras Avanzadas de Grafana

Ejemplos de Códigos QR

Ejemplos D3.js Data Visualization

Ejemplos de Rome Toolchain JavaScript

Inspector y Verificador JWT

Comparador de algoritmos hash

Decodificador de trazas distribuidas y waterfall

Generador y Analizador de JWK

Herramientas de validación de JSON Schema y contratos API

Herramientas de intercambio JSON y traduccion de formatos

Herramientas de inspeccion, diff y transformacion JSON

Generadores de esquemas JSON, datos mock y fixtures de API

3. Verificar una firma con una clave COSE