Какие данные нужны для разбора assertion?

Обязательны clientDataJSON, authenticatorData и подпись.

Можно ли проверить challenge?

Да. Укажите expected challenge в формате Base64url.

Проверяется ли origin?

Да, если указать expected origin.

Что показывает authenticatorData?

Инструмент разбирает flags, rpIdHash и signCount.

Обязательно ли добавлять открытый ключ?

Нет. Без ключа assertion разбирается, но подпись получает статус not-checked.

Elysia Tools

Навигация

Cryptography

Декодер assertion WebAuthn Passkey и отладчик challenge

Разбирает clientDataJSON, authenticatorData, flags, rpIdHash и signCount; проверяет ES256, RS256 или Ed25519 при наличии открытого ключа.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

2 примеров

Разобрать assertion без открытого ключа

Проверьте challenge, origin, rpIdHash, flags и счётчик, явно указав, что криптопроверка не выполнялась.

{"result":{"checks":{"challenge":{"status":"pass"}},"signature":{"status":"not-checked"},"signCount":2}}

Диагностировать несовпадение challenge

Укажите другой ожидаемый challenge, чтобы выявить replay или рассогласование привязки клиента и сервера.

{"result":{"checks":{"challenge":{"status":"fail"}}}}

Ввод

Параметры сгруппированы, чтобы длинные формы было проще просматривать.

11 параметров

СодержимоеВставьте или введите основные значения.7

clientDataJSONtextareaОбязательноauthenticatorDatatextareaОбязательноПодписьtextareaОбязательноОжидаемый challenge (base64url, необязательно)textНеобязательноОжидаемый origin (необязательно)textНеобязательноRP ID (необязательно)textНеобязательноОткрытый ключ COSE (необязательно)textareaНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.4

Кодировка clientDataselectНеобязательноБинарная кодировкаselectНеобязательноПредыдущий signCount (необязательно)numberНеобязательноКодировка ключа COSEselectНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Декодер assertion WebAuthn Passkey и отладчик challenge

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Разбор assertion без проверки подписи

2. Диагностика несовпадения challenge

FAQ

Примеры Расширенного Применения Grafana

Примеры QR-кодов

Примеры D3.js Визуализации Данных

Примеры JavaScript Toolchain Rome

JWT Инспектор и Верификатор

Сравнение хеш-алгоритмов

Декодер распределенных трассировок и waterfall

Генератор и анализатор JWK

Инструменты проверки JSON Schema и API-контрактов

Инструменты JSON-обмена и перевода форматов

Инструменты для проверки, diff и преобразования JSON

Генераторы JSON-схем, mock-данных и API-fixture

3. Криптографическая проверка assertion