O que é clock skew em sistemas distribuídos?

É a diferença de tempo real entre os relógios internos de dois servidores ou entre cliente e servidor, capaz de invalidar assinaturas criptográficas temporizadas.

Como a ferramenta calcula a estimativa de skew?

Ela utiliza uma fórmula de ponto médio baseada no cabeçalho Date retornado pelo servidor em relação ao timestamp de emissão e recebimento local.

É possível corrigir tokens JWT alterando o cabeçalho de replay?

Não diretamente no token, pois as claims iat/nbf ficam protegidas pela assinatura criptográfica; a ferramenta identifica o erro para ajuste na origem da emissão.

Qual é o limite de tolerância padrão do AWS SigV4?

O protocolo AWS SigV4 tolera uma diferença máxima de ±15 minutos (900 segundos) entre o X-Amz-Date assinado e o relógio do servidor de destino.

Qual é a diferença entre os modos 'analyze' e 'replay'?

O modo analyze realiza cálculo estático e inspeção de cabeçalhos offline, enquanto o modo replay envia requisições HTTP reais com offsets temporais ajustados.

Elysia Tools

Navegação

Network

Replay de requisições e correção de skew de relógio para sistemas distribuídos

Analisa uma requisição HTTP bruta ou um comando curl, estima o skew de relógio cliente↔servidor a partir do cabeçalho Date (fórmula de ponto médio estilo NTP), inspeciona credenciais com timestamp (X-Amz-Date, x-ms-date, X-Timestamp, JWT iat/nbf), repete com offsets ±skew e compara com janelas de tolerância reais (AWS SigV4 ±15 min, Azure, OAuth, leeway JWT).

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Execuções de exemplo preparadas

Clique em um exemplo para preencher o formulário automaticamente. Arquivos ainda precisam ser enviados.

2 exemplos

Requisição SigV4, diagnóstico de skew offline

Um POST capturado cujo X-Amz-Date diz 00:00:00 enquanto o Date do servidor dizia 00:16:00 e o relógio local marcava 00:00:10 no recebimento — skew de +950 s além da janela ±15 min do SigV4, com um curl corrigido que atrasa os cabeçalhos de tempo.

<section>parsed request card (POST api.example.com/v1/orders, SigV4 credential detected) · skew panel +950 s with the [949, 951] s Date-quantization interval · tolerance table: AWS SigV4 exceeded (950 > 900) · corrected curl advancing X-Amz-Date to 20260101T001550Z · signed-header warning</section>

Import de curl com JWT datado no futuro

Um comando curl com token Bearer cujas claims nbf/iat decodificam sem verificação — o relatório mostra que o token foi emitido no futuro em relação a este relógio, explica que as claims vivem dentro da assinatura e permanece offline.

<section>curl parse card (GET https://tasks.example.com/api/queue, Basic-free, Authorization Bearer) · JWT panel: iat/nbf/exp decoded as NumericDates with deltas vs the local clock · X-Timestamp read as epoch seconds · tolerance table for JWT leeway · note that claims cannot be shifted on the wire</section>

Entradas

Preencha os campos necessários e execute a ferramenta.

6 opções

ConteúdoCole ou digite os valores principais.4

Requisição HTTP bruta ou comando curltextareaObrigatórioCabeçalho Date capturado da resposta (análise)textOpcionalRelógio local ao recebê-la (análise)textOpcionalOffsets de replay em segundos (vazio = auto)textOpcional

ConfiguraçõesAjuste formatos, intervalos, números e modos.2

ModoselectObrigatórioTempo limite por requisição (ms)numberOpcional

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Continue com ferramentas e temas relacionados

POST /v1/orders HTTP/1.1 Host: api.example.com X-Amz-Date: 20260101T000000Z Authorization: AWS4-HMAC-SHA256 Credential=AKIA.../20260101/us-east-1/execute-api/aws4_request, SignedHeaders=host;x-amz-date, Signature=abc123 Content-Type: application/json {"sku": "A-1", "qty": 2}

Replay de requisições e correção de skew de relógio para sistemas distribuídos

Executar esta ferramenta

Execuções de exemplo preparadas

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Execuções de exemplo preparadas

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Diagnóstico de skew em requisição AWS SigV4

2. Análise de curl com token JWT prematuro

Perguntas frequentes

Exemplos de Padrões de Sistemas Distribuídos

Exemplos de Rastreamento Distribuído

Exemplos de Processamento de Imagem Web Python

Amostras de Áudio FLAC Livres de Direitos Autorais

Analisador de previsao e sazonalidade

Gerador e Analisador de JWK

Verificador de cabeçalhos de segurança

Extrator de Datas

Ferramentas de codificacao e conversao de audio

Ferramentas de conversao de formatos de imagem e exportacao animada

Ferramentas de intercambio JSON e traducao de formatos

Ferramentas de conversao de espacos de cor para web e impressao