Elysia Tools
导航
Cryptography
解析 clientDataJSON、authenticatorData、flags、rpIdHash 和 signCount；提供公钥时验证 ES256、RS256 或 Ed25519 签名。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
工具使用指南
WebAuthn Passkey Assertion 解码与 Challenge 调试器可解析 clientDataJSON 和 authenticatorData，检查 challenge、origin、rpIdHash、flags 与 signCount；提供 COSE 公钥后，还可验证 ES256、RS256 或 Ed25519 签名。
背景
开发者需要确认一次 Passkey assertion 中的 challenge、RP ID 绑定和计数器，但暂时没有用于验签的 COSE 公钥。
问题
在不进行密码学验签的情况下查看 assertion 字段和基础检查状态。
如何使用
输入 JSON 格式的 clientDataJSON、十六进制 authenticatorData 和签名，填写期望 Challenge、RP ID 及上一次 signCount，不填写 COSE 公钥。
clientDataEncoding=json；binaryEncoding=hex；expectedChallenge=Y2hhbGxlbmdl；rpId=example.com；previousSignCount=1。结果
challenge 检查通过，signCount 从 1 增至 2，签名状态明确显示为未检查。
背景
测试人员收到一条 clientDataJSON 中包含 challenge 的 assertion，需要确认服务端保存的期望 challenge 是否与客户端提交值一致。
问题
使用错误的期望 challenge 重现并定位 challenge 绑定失败。
如何使用
输入示例中的 clientDataJSON、authenticatorData 和签名，在“期望 Challenge”中填写 d3JvbmdjaGFsbGVuZ2U，并设置 RP ID 为 example.com。
clientDataEncoding=json；binaryEncoding=hex；expectedChallenge=d3JvbmdjaGFsbGVuZ2U；rpId=example.com；不填写 COSE 公钥。结果
必须提供 clientDataJSON、authenticatorData 和签名；编码选项可使用默认值。
不可以。未提供 COSE 公钥时，工具会解码并检查相关字段，但签名状态显示为未检查。
提供匹配的 COSE 公钥后，可验证 ES256、RS256 或 Ed25519 签名。
在“期望 Challenge”中输入 Base64url challenge，工具会将其与 clientDataJSON 中的 challenge 对比。
可选输入上一次 signCount，工具会将其与 authenticatorData 中解析出的当前计数器进行比较。
challenge 检查状态为 fail，可据此确认客户端 challenge 与期望值不一致；签名仍不会被验证。
背景
安全工程师拥有完整 assertion 和对应的 COSE 公钥，需要同时查看 authenticatorData 字段并验证签名。
问题
确认 assertion 的 challenge、origin、RP ID 绑定，并检查 ES256、RS256 或 Ed25519 签名结果。
如何使用
输入 clientDataJSON、authenticatorData 和签名，按实际格式选择编码，再粘贴 COSE 公钥并选择其编码类型。
可选填写 expectedChallenge、expectedOrigin、rpId 和 previousSignCount；coseEncoding 可选择 COSE CBOR（base64url）、COSE CBOR（十六进制）或 COSE JSON。结果
工具输出 JSON 解码结果，包含 flags、rpIdHash、signCount 及绑定检查，并在公钥和算法匹配时给出签名验证状态。