Elysia Tools
导航
Network
解析原始 HTTP 请求或 curl 命令，从响应 Date 头估算客户端-服务端时钟偏移（NTP 中点公式），检查时间戳凭证（X-Amz-Date、x-ms-date、X-Timestamp、JWT iat/nbf），按 ±偏移重放并对照真实容差窗口（AWS SigV4 ±15 分钟、Azure、OAuth、JWT leeway）给出差异结论。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
分布式系统请求重放与时钟偏移校正工具用于解析原始 HTTP 报文或 curl 命令，基于服务端响应 Date 头与本地接收时间计算 NTP 中点时钟偏移，自动检测 AWS SigV4、Azure x-ms-date、自定义 X-Timestamp 及 JWT iat/nbf 等时间戳凭证，并对照各协议容差窗口进行离线诊断或实弹请求重放。
背景
本地服务向 AWS 接口发送订单数据时被拦截，响应返回 RequestTimeTooSkewed 错误。
问题
排查 X-Amz-Date 时间戳与服务端时钟的偏差，确认是否超出 AWS SigV4 的 15 分钟容差窗口。
如何使用
在输入框粘贴包含 Authorization 与 X-Amz-Date 的原始 HTTP POST 报文，填入服务端 Date 响应头及本地接收时间，选择离线分析模式。
mode: analyze
capturedServerDate: Thu, 01 Jan 2026 00:16:00 GMT
capturedReceivedAt: Thu, 01 Jan 2026 00:00:10 GMT结果
诊断出存在 +950 秒偏移并超出 900 秒容差限制，同时生成了修正 X-Amz-Date 时间戳的 curl 命令与签名头提示。
背景
测试新部署的内部任务调度系统时，部分客户端因时钟慢于授信服务端而调用失败。
问题
需要解析 Authorization 请求头中的 JWT 声明，检查 iat/nbf 与本地时间的偏差。
如何使用
粘贴包含 Bearer JWT 与 X-Timestamp 的 curl 命令，选择离线分析模式运行。
mode: analyze结果
解析出 JWT 中各 NumericDate 字段及相对于本地时钟的差值，并输出 JWT Leeway 容差对照表。
时钟偏移是指客户端本地系统时钟与服务端时钟之间的物理时间差，可能导致带有时间戳签名的 API 请求被服务端判定为提前或过期。
基于响应中的 HTTP Date 头与客户端接收响应时的本地时间戳，采用类似 NTP 的中点公式估算双向时间偏差。
JWT 的 iat 和 nbf 位于经过密码学签名的 Payload 中，单纯修改请求报文会破坏签名完整性，通常需重新签发或校正发起端时钟。
离线分析仅解析报文、计算偏移量并对照协议容差生成修正建议；实弹重放则会实际向目标接口发起网络请求以验证服务端响应。
留空时工具将自动采用推算出的 ±偏移量扫描策略重放请求，无需手动输入具体的秒数列表。