身份与通行密钥
用真实的通行密钥注册和登录，并通过 FIDO 元数据服务识别其背后的认证器；校验 OpenID Connect ID 令牌和 SAML 响应；查看欧盟数字身份钱包的凭证（SD-JWT VC 和 mdoc）、DPoP 证明、COSE 和 CWT，以及由机器人和 AI 智能体签名的 HTTP 请求。令牌和密钥在你的浏览器中检查；认证器查询只向我们的服务器请求公开元数据。
12 个工具
WebAuthn / 通行密钥查看器
解码通行密钥的注册和登录数据
解码浏览器从 navigator.credentials.create() 和 .get() 返回的内容：clientDataJSON、证明对象、逐位解析的认证器数据标志、AAGUID、凭证 ID 和 COSE 公钥——然后在本地验证登录签名。
打开工具通行密钥沙盒
试用通行密钥注册和登录
注册真实的通行密钥，并用它向在本页面中运行的依赖方完成身份验证：WebAuthn 选项、§7.1 和 §7.2 的每个验证步骤、标志、证明以及凭证记录都会展示出来。
打开工具OIDC ID 令牌校验器
校验 OpenID Connect ID 令牌
粘贴 ID 令牌和你的客户端设置：执行 OpenID Connect Core §3.1.3.7 的全部检查，用提供方的密钥验证签名，核对 at_hash 和 c_hash，并审查发现文档。
打开工具SD-JWT 查看器
解码并验证 SD-JWT VC
粘贴 SD-JWT 或 SD-JWT+KB 出示数据，即可查看：每个披露项及其摘要和在载荷中的位置、颁发者签名、密钥绑定 JWT，以及令牌状态列表中的状态。
打开工具mdoc / mDL 查看器
验证移动驾驶证
粘贴 ISO 18013-5 DeviceResponse 或 OpenID4VP vp_token：对照移动安全对象（MSO）逐一检查每个已披露的元素，并检查颁发者签名和证书链、有效期以及设备认证。
打开工具HTTP 消息签名
验证 RFC 9421 签名
粘贴已签名的 HTTP 请求或响应及其密钥：查看每个签名的精确签名基础、验证结果、Content-Digest，以及每个签名没有保护到的内容。
打开工具Web Bot Auth 检测
验证已签名的机器人和智能体请求
粘贴由爬虫或 AI 智能体签名的请求，即可查看：web-bot-auth 签名规范、Signature-Agent 成员、/.well-known 下的密钥目录，以及用该目录所发布密钥验证的签名。
打开工具COSE 与 CWT 解码器
解码并验证 COSE 和 CWT
粘贴十六进制或 base64 格式的 COSE_Sign1、COSE_Sign、COSE_Mac0 或 CBOR Web 令牌：查看带名称的头部和声明、CBOR 诊断表示法，并用你的密钥检查签名或 MAC。
打开工具DPoP 证明查看器
检查 RFC 9449 DPoP 证明
粘贴 DPoP 请求头及其对应的请求：执行 RFC 9449 规定的 12 项服务器检查，用内嵌的密钥验证签名，并检查 ath 和 jkt 指纹。
打开工具SAML 查看器
验证 SAML 签名和断言
粘贴 SAML 响应、请求或元数据——XML、POST base64 或 Redirect URL 均可：查看断言、条件和属性，每个 XML 签名及其真正保护的元素，以及签名包装检查。
打开工具XAdES 查看器
查看 XAdES 电子签名
打开已签名的 XML 文档——欧盟可信列表、电子发票或已签名的合同：逐一验证每个 XML-DSig 引用，并查看 XAdES 基线级别、签名时间、签名证书引用以及签名者的合格状态。
打开工具AAGUID 查询
识别通行密钥或安全密钥
输入 WebAuthn 注册中的 AAGUID、UAF AAID 或型号名称，即可获取该认证器在 FIDO 元数据服务中的条目：名称和图标、认证级别、安全状态报告以及证明根证书。
打开工具