Quelles données sont décodées ?

L’outil décode clientDataJSON, authenticatorData, les flags, le rpIdHash et le signCount.

La signature est-elle toujours vérifiée ?

Non. Elle est vérifiée uniquement si une clé publique COSE est fournie.

Quels algorithmes de signature sont pris en charge ?

La vérification prend en charge ES256, RS256 et Ed25519 avec une clé publique fournie.

Quels encodages binaires puis-je utiliser ?

authenticatorData et la signature acceptent l’hexadécimal ou le base64url.

À quoi sert le challenge attendu ?

Il permet de comparer le challenge de clientDataJSON avec celui attendu par le serveur.

Elysia Tools

Navigation mobile

Cryptography

Décodeur d’assertion WebAuthn Passkey et débogueur de challenge

Décode clientDataJSON, authenticatorData, flags, rpIdHash et signCount ; vérifie ES256, RS256 ou Ed25519 si une clé publique est fournie.

Exécution

Exécuter cet outil

Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.

Exécutions d’exemple préparées

Cliquez sur un exemple pour remplir automatiquement le formulaire. Les fichiers doivent toujours être téléversés.

2 exemples

Décoder une assertion sans clé publique

Inspectez challenge, origin, rpIdHash, flags et compteur en indiquant clairement que la signature n’a pas été vérifiée.

{"result":{"checks":{"challenge":{"status":"pass"}},"signature":{"status":"not-checked"},"signCount":2}}

Diagnostiquer un challenge différent

Fournissez un challenge attendu différent pour révéler un rejeu ou un désaccord de liaison client-serveur.

{"result":{"checks":{"challenge":{"status":"fail"}}}}

Entrées

Les options sont groupées pour rendre les longs formulaires plus lisibles.

11 réglages

ContenuCollez ou saisissez les valeurs principales.7

clientDataJSONtextareaRequisauthenticatorDatatextareaRequisSignaturetextareaRequisChallenge attendu (base64url, facultatif)textOptionnelOrigin attendu (facultatif)textOptionnelRP ID (facultatif)textOptionnelClé publique COSE (facultatif)textareaOptionnel

RéglagesAjustez formats, plages, nombres et modes.4

Encodage de clientDataselectOptionnelEncodage binaireselectOptionnelsignCount précédent (facultatif)numberOptionnelEncodage de clé COSEselectOptionnel

Résultat

Prêt à exécuter

Après exécution, les fichiers, textes, données structurées ou sorties en flux apparaîtront ici.

Exemples

Exemples adaptés à cet outil

Associé

Décodeur d’assertion WebAuthn Passkey et débogueur de challenge

Exécuter cet outil

Exécutions d’exemple préparées

Entrées

Résultat

Exemples adaptés à cet outil

Continuer avec des outils et dossiers associés

Exécutions d’exemple préparées

Entrées

Résultat

Découvrez quand utiliser cet outil, ce qu'il prend en charge et comment les utilisateurs l'appliquent.

Points clés

Aperçu

Quand l’utiliser

Fonctionnement

Cas d’usage

Exemples

1. Décoder une assertion sans clé publique

2. Diagnostiquer un challenge différent

FAQ

Exemples Avancés d'Application Grafana

Exemples de Codes QR

Exemples D3.js Data Visualization

Exemples Toolchain JavaScript Rome

Inspecteur et Vérificateur JWT

Comparateur d’algorithmes de hachage

Decodeur de traces distribuees et waterfall

Générateur et Analyseur JWK

Outils de validation JSON Schema et de contrats API

Outils d interchange JSON et de traduction de formats

Outils d inspection, de diff et de transformation JSON

Generateurs de schemas JSON, donnees mock et fixtures API