Elysia Tools
导航
secure
在一个聚焦专题中完成 PKCE 与 nonce 生成、JWT/JWK 检查、HMAC 签名令牌验证、OTP 流程测试，以及适合认证场景的标识符准备。
概览
这个专题覆盖了“用户需要登录”到“认证流程可以安全上线”之间最常见的一段工作。它把 nonce 与 PKCE 生成、JWT 创建与检查、JWK 和密钥材料准备、HMAC 验证、2FA 验证码测试，以及标识符生成放在一起，帮助团队在不跳转到无关安全页面的前提下调试令牌行为、搭建登录流程并验证一次性凭证。
工具
案例
专题
工具使用指南
这个专题覆盖了“用户需要登录”到“认证流程可以安全上线”之间最常见的一段工作。它把 nonce 与 PKCE 生成、JWT 创建与检查、JWK 和密钥材料准备、HMAC 验证、2FA 验证码测试，以及标识符生成放在一起，帮助团队在不跳转到无关安全页面的前提下调试令牌行为、搭建登录流程并验证一次性凭证。
更宽泛的 auth-token-security 专题更偏向密码与哈希策略，而这个专题聚焦真实登录与 API 认证链路里会流转的短生命周期材料，例如 nonce、PKCE、JWT、JWK、HMAC 签名、OTP、TOTP 与请求标识符。
当你需要短信、邮件、客服或 QA 场景下的独立数字验证码时，用 Numeric OTP Generator。若你在测试基于共享密钥的身份验证器流程，或需要比较计数型与时间型行为，就用 TOTP / HOTP Offline Code Generator。
认证排查经常不是令牌主体本身出错，而是周边材料出了问题。UUID 适合做请求与会话追踪，Base64URL 则适合核对编码后的 header、claims、PKCE 值，以及和 JWK 相关的令牌片段。