Cryptography

Décodeur d’assertion WebAuthn Passkey et débogueur de challenge

Décode clientDataJSON, authenticatorData, flags, rpIdHash et signCount ; vérifie ES256, RS256 ou Ed25519 si une clé publique est fournie.

json· Résultat JSONOuvrir l'outil

Démarrage rapide

Appelez cet outil depuis votre code en trois langages.

cURL

curl -X POST 'https://api.elysiatools.com/fr/api/tools/webauthn-passkey-assertion-decoder-challenge-debugger' \
  -H 'Content-Type: application/json' \
  -d '{"clientDataJson":"{\"type\":\"webauthn.get\",\"challenge\":\"Y2hhbGxlbmdl\",\"origin\":\"https://example.com\"}","clientDataEncoding":"json","authenticatorData":"a379a6f6eeafb9a55e378c118034e2751e682fab9f2d30ab13d2125586ce19478500000002","signature":"00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000","binaryEncoding":"hex","expectedChallenge":"Y2hhbGxlbmdl","expectedOrigin":"","rpId":"example.com","previousSignCount":1,"cosePublicKey":"","coseEncoding":"base64url"}'

Référence de l'API

Envoyez une requête POST avec vos entrées en JSON. Les paramètres de type fichier nécessitent un upload préalable.

Point d'accès

HTTP

POST https://api.elysiatools.com/fr/api/tools/webauthn-passkey-assertion-decoder-challenge-debugger

Paramètres

Nom	Type	Requis	Description
clientDataJson	textarea	Oui	—
clientDataEncoding	select	Non	—
authenticatorData	textarea	Oui	—
signature	textarea	Oui	—
binaryEncoding	select	Non	—
expectedChallenge	text	Non	—
expectedOrigin	text	Non	—
rpId	text	Non	—
previousSignCount	number	Non	—
cosePublicKey	textarea	Non	—
coseEncoding	select	Non	—

Format de réponse

Résultat JSON

JSON

{
  "key": {...},
  "metadata": {
    "key": "value"
  },
  "error": "Error message (optional)",
  "message": "Notification message (optional)"
}

Intégration MCP

Ajoutez cet outil à votre serveur Model Context Protocol pour que les agents IA puissent le lister et l'appeler.

Configuration du serveur

Ajoutez ce bloc à la configuration de votre client MCP :

mcp.json

{
  "mcpServers": {
    "elysiatools-webauthn-passkey-assertion-decoder-challenge-debugger": {
      "name": "webauthn-passkey-assertion-decoder-challenge-debugger",
      "description": "Décode clientDataJSON, authenticatorData, flags, rpIdHash et signCount ; vérifie ES256, RS256 ou Ed25519 si une clé publique est fournie.",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=webauthn-passkey-assertion-decoder-challenge-debugger",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Lister les outils disponibles

Après connexion au point d'accès SSE, listez les outils exposés :

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Appeler cet outil

Appelez l'outil par son id ; les arguments sont construits à partir de ses paramètres :

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "webauthn-passkey-assertion-decoder-challenge-debugger",
    "arguments": {
  "clientDataJson": "{\"type\":\"webauthn.get\",\"challenge\":\"Y2hhbGxlbmdl\",\"origin\":\"https://example.com\"}",
  "clientDataEncoding": "json",
  "authenticatorData": "a379a6f6eeafb9a55e378c118034e2751e682fab9f2d30ab13d2125586ce19478500000002",
  "signature": "00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000",
  "binaryEncoding": "hex",
  "expectedChallenge": "Y2hhbGxlbmdl",
  "expectedOrigin": "",
  "rpId": "example.com",
  "previousSignCount": 1,
  "cosePublicKey": "",
  "coseEncoding": "base64url"
}
  }
}

Chaînez plusieurs outils dans une session avec une liste toolId séparée par des virgules, ex. /mcp/sse?toolId=png-to-webp,jpg-to-webp,gif-to-webp (20 max).

Des questions ou un problème ? Contactez [email protected]