OAuth 2.0、OIDC & PKCE デバッガ
セキュリティ 必要時のみ通信
Passkey & WebAuthn テスター
WebAuthn · 安全な起源実際のパスキーセレモニーを実行し、認証情報の証拠をデコードし、アサーションを検証し、ブラウザのサポートを調査します。
WebAuthnはサポートされたブラウザとセキュアなコンテキストが必要です。
ブラウザはセレモニーを — に結び付けます。ネイティブ認証情報UIと認証機能ポリシーは引き続き適用されます。
課題と公開認証材料はこのタブにのみ残ります サーバーアカウントが作成されていません。
パスケイ式の準備
このサイトのためのテストパスケイを作成し、その後、メモリで署名された主張を確認するためにそれを認証します。
使い方
- 01
儀式を実行
現在の安全な起源のためのパスケイを作成し、ブラウザの先住民認証UIを通じてそれを認証します。
- 02
証拠をチェック
クライアントデコードDataJSON、認証データ、CBOR認証、フラッグ、コンター、拡張子、および地元の輸送。
- 03
仮定を確認する
挑戦、起源、RPIDハッシュ、存在、確認、サインの結果をチェックし、編集されたレポートを輸出します。
よくある質問
別のRPIDを検証できますか?
ブラウザは WebAuthn のセミナーを現在の安全な起源と適切な RP ID のスフィックスに結びつけます。
パスケイはノブフによって救われたのか。
認証機は認証を保持する可能性がありますが、Nobufはこのタブのテストに必要な公開認証材料のみをメモリに保管し、アップロードしません。
デコードは答えが本物であることを証明するのか?
デコーディングは証拠のみを示す。信頼する当事者は、挑戦、起源、RPIDハッシュ、フラッグ、署名、クレジット所有権、計算および信頼されたサーバーのポリシーを確認しなければなりません。
なぜ、ブラウザの機能が異なりますか?
WebAuthn レベル 3 能力 API と条件付き仲介は徐々に実施され、ブラウザは意図的にプライバシーに限られた情報を暴露することができます。
関連ツール
ほかの用途特化型ブラウザツールもお試しください。