安全
覆盖身份、凭证与完整性：JWT 解析验签、密码与 RSA 密钥生成、哈希与 HMAC 摘要、证书解码与 SSL 检查、htpasswd 生成、chmod 权限计算和文件加密。
10 个工具
安全
-
JWT 检查器
在线解码 JSON Web Token，查看 Header、Payload 与 Claims，必要时用共享密钥或公私钥完成本地验签与重新签名。
打开工具 -
密码生成器
在浏览器本地生成随机密码、易记词组密码和 PIN，支持长度、字符集、自定义符号集、相似字符过滤和强度评估。
打开工具 -
哈希生成器
在线生成文本和文件哈希摘要，支持 SHA-256、SHA-512、SHA3、BLAKE3、MD5、CRC、xxHash 等算法，用于完整性校验、发布校验和数据指纹。
打开工具 -
HMAC 生成器
使用共享密钥生成 HMAC-SHA256、HMAC-SHA512 等消息认证码，用于 API 鉴权、Webhook 验签、请求防篡改和文件签名核对。
打开工具 -
RSA 密钥生成
在浏览器本地生成 RSA 公钥私钥对，用于加密和数字签名，可选密钥长度、哈希算法、RSA-OAEP / RSA-PSS / PKCS#1 用途，并导出 PEM、PKCS#1、JWK 和 OpenSSH 格式。
打开工具 -
证书解码器
在浏览器本地解码 X.509 证书、证书链和 CSR，查看使用者、签发者、有效期、SAN、密钥用途、密钥长度和 SHA-256 指纹。
打开工具 -
SSL 证书检查
输入域名，直接握手取回服务器正在使用的 TLS 证书，查看到期倒计时、证书链是否受信任、域名是否匹配、SAN 覆盖范围与 TLS 版本支持情况。
打开工具 -
文件加密解密
使用密码在浏览器本地完成任意文件的 AES-256-GCM 加密与解密，通过 PBKDF2 派生密钥，自带完整性校验、密码强度提示和分块进度，适合敏感文档归档、跨设备传输和云盘上传前保护。
打开工具 -
htpasswd 生成器
用 bcrypt、Apache MD5、SHA-512 等为 Apache 与 nginx 生成 .htpasswd 凭据，并可拿密码校验已有哈希，全部在浏览器内完成。
打开工具 -
Chmod 权限计算器
用可视化 rwx 矩阵计算 Unix 文件权限，同时读取八进制、符号表示法和 chmod 命令。支持 setuid、setgid 和 sticky 位，可套用 u+x、go-w 等符号操作，反推 umask 值，并对危险权限给出提示。
打开工具
关于这个分类
几乎每一次后端集成的表层都涉及身份与完整性校验。请求 401、Webhook 签名校验失败、下载文件的校验和对不上、浏览器说证书有问题——答案往往都落在同一组原语上：一个 JWT、一段 Hash、一份 HMAC、一张证书，或者一个新生成的密钥。
这些工具让你不必写脚本就能快速检查这些原语，而且除了 SSL 证书检查需要真的建一次 TLS 连接之外，其余计算都在浏览器里完成。几秒内解出一个 Token，按需生成新密码，用文档要求的算法对值做摘要，或者重新计算一个 HMAC，对比头里那条签名。
在这里你可以做什么
-
JWT 解析与验签
解码 Header 与 Payload，标出算法、检查过期时间，并支持用密钥或公钥验证签名，排查 401 和越权问题。
-
哈希、HMAC 与文件校验
对文本或文件计算 SHA-256、SHA-1、MD5 等摘要，用文本或十六进制 Key 生成 HMAC-SHA256/512，核对 Webhook 签名和下载校验和。
-
证书与 TLS 检查
把 PEM 证书拆成可读字段，或直接输入域名查线上证书：还有多少天到期、证书链是否完整、SAN 覆盖了哪些主机名。
-
凭证生成与权限计算
生成强随机密码和 RSA 密钥对，为 Apache、nginx 生成 htpasswd 条目，用 chmod 计算器把八进制和 rwx 对上号，也能给文件加密。