Какова допустимая погрешность времени для AWS SigV4?

Стандартное окно допуска AWS SigV4 составляет ±15 минут (900 секунд) от времени сервера.

Можно ли скорректировать клеймы nbf и iat внутри подписанного JWT на лету?

Нет, изменение клеймов внутри полезной нагрузки нарушает криптографическую подпись токена; требуется перевыпуск JWT.

Как рассчитывается сдвиг часов в режиме анализа?

Сдвиг оценивается по разнице между серверным заголовком Date и локальной отметкой времени получения с учетом квантования в 1 секунду.

Что выполняет режим повтора (replay)?

Режим replay отправляет реальные HTTP-запросы к целевому серверу с набором указанных временных смещений для проверки реакции API.

Зачем указывать локальное время получения capturedReceivedAt?

Оно фиксирует точный момент прихода ответа для компенсации сетевой задержки при вычислении сдвига часов.

Elysia Tools

Навигация

Network

Повтор запросов и коррекция сдвига часов для распределённых систем

Разбирает сырой HTTP-запрос или команду curl, оценивает сдвиг часов клиент↔сервер по заголовку Date (NTP-формула середины), проверяет временные учётные данные (X-Amz-Date, x-ms-date, X-Timestamp, JWT iat/nbf), повторяет запрос с ±сдвигом и сверяет с реальными окнами допуска (AWS SigV4 ±15 мин, Azure, OAuth, JWT leeway).

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

2 примеров

Запрос SigV4, автономная диагностика сдвига

Захваченный POST с X-Amz-Date 00:00:00, тогда как Date сервера показывал 00:16:00, а локальные часы в момент получения — 00:00:10: сдвиг +950 с выбивает окно ±15 минут SigV4; прилагается исправленный curl со сдвинутыми назад временными заголовками.

<section>parsed request card (POST api.example.com/v1/orders, SigV4 credential detected) · skew panel +950 s with the [949, 951] s Date-quantization interval · tolerance table: AWS SigV4 exceeded (950 > 900) · corrected curl advancing X-Amz-Date to 20260101T001550Z · signed-header warning</section>

Импорт curl с JWT из будущего

Команда curl с Bearer-токеном, чьи клеймы nbf/iat декодируются без проверки подписи — отчёт показывает, что токен выпущен «в будущем» относительно этих часов, объясняет, что клеймы живут внутри подписи, и остаётся офлайн.

<section>curl parse card (GET https://tasks.example.com/api/queue, Basic-free, Authorization Bearer) · JWT panel: iat/nbf/exp decoded as NumericDates with deltas vs the local clock · X-Timestamp read as epoch seconds · tolerance table for JWT leeway · note that claims cannot be shifted on the wire</section>

Ввод

Заполните нужные поля и запустите инструмент.

6 параметров

СодержимоеВставьте или введите основные значения.4

Сырой HTTP-запрос или команда curltextareaОбязательноЗахваченный заголовок Date ответа (анализ)textНеобязательноЛокальные часы в момент получения (анализ)textНеобязательноСмещения повтора в секундах (пусто = авто)textНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.2

РежимselectОбязательноТаймаут на запрос (мс)numberНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Продолжить с похожими инструментами и темами

POST /v1/orders HTTP/1.1 Host: api.example.com X-Amz-Date: 20260101T000000Z Authorization: AWS4-HMAC-SHA256 Credential=AKIA.../20260101/us-east-1/execute-api/aws4_request, SignedHeaders=host;x-amz-date, Signature=abc123 Content-Type: application/json {"sku": "A-1", "qty": 2}

Повтор запросов и коррекция сдвига часов для распределённых систем

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Диагностика ошибки RequestTimeTooSkewed в AWS SigV4

2. Проверка JWT-токена с временем активации из будущего

FAQ

Примеры Паттернов Распределенных Систем

Примеры Распределенного Трейсинга

Примеры Обработки Изображений Web Python

FLAC Аудио Образцы Без Авторских Прав

Анализатор прогноза и сезонности

Генератор и анализатор JWK

Проверщик заголовков безопасности

Извлекатель Дат

Инструменты кодирования и конвертации аудио

Инструменты конвертации форматов изображений и анимированного экспорта

Инструменты JSON-обмена и перевода форматов

Инструменты перевода цветовых пространств для веба и печати