Débogueur OAuth 2.0, OIDC & PKCE
Sécurité Réseau à la demande
Testeur Passkey & WebAuthn
Local WebAuthn · origine sécuriséeExécutez de vraies cérémonies de passkey, décoder les preuves d’identifiants, vérifier les assertions et examiner la prise en charge du navigateur.
WebAuthn a besoin d'un navigateur et d'un contexte sécurisé
Le navigateur lie la cérémonie à —. L'assurance-chômage et la politique d'authentification autochtones s'appliquent toujours.
Les défis et les titres de compétence publics restent uniquement dans cet onglet. Aucun compte serveur n'est créé.
Prête pour une cérémonie clé en main
Créez un test de clé pour ce site, puis authentifiez-le pour vérifier l'affirmation signée en mémoire.
Mode d’emploi
- 01
Lancer une cérémonie
Créez une clé de passe pour l'origine sécurisée actuelle et authentifiez-la par l'interface d'identification native du navigateur.
- 02
Inspecter les preuves
Décoder clientDataJSON, données d'authentification, attestation CBOR, drapeaux, compteurs, extensions, et transporte localement.
- 03
Vérifier les hypothèses
Vérifiez le défi, l'origine, le hachage RP ID, la présence, la vérification et les résultats de signature, puis exportez un rapport expurgé.
Questions fréquentes
Puis-je tester un autre ID RP ?
Non. Les navigateurs relient les cérémonies WebAuthn à l'origine sécurisée actuelle et aux suffixes d'ID RP admissibles. Cet outil utilise intentionnellement le nom d'hôte actuel.
La clé de passe est-elle sauvée par Nobuf ?
L'authentificateur peut persister le justificatif, mais Nobuf conserve seulement le matériel de justificatif public nécessaire pour le test de cet onglet en mémoire et ne le télécharge pas.
Le décodage prouve-t-il qu'une réponse est authentique?
Non. Le décodage n'expose que des preuves. Une partie se fiant doit vérifier la contestation, l'origine, le hachage d'ID RP, les drapeaux, la signature, la propriété des titres, les compteurs et la politique sur un serveur de confiance.
Pourquoi les résultats des capacités peuvent-ils différer d'un navigateur à l'autre?
Les API de niveau 3 de WebAuthn et la médiation conditionnelle sont progressivement mises en œuvre, et les navigateurs peuvent délibérément exposer des informations limitées pour la vie privée.
Outils associés
Poursuivez avec d’autres utilitaires web ciblés.