無料

オープンソース

認証開発者向け ミニツールキット

ブラウザ内で動く開発者向けのパスキー、JWT/JWE、JWK/JWKS、HMAC、SAML、TOTP ツール。認証機能の開発とテストに最適です。

JWT & JWE デバッガー

JWT のデコードと検証、JWE の暗号化／復号。

[JWT & JWE デバッガーを開く\

JWK ジェネレーター

PEM <> JWK、JWK <> PEM の変換、jwks_uri 用 JWKS のエクスポート

[JWK ジェネレーターを開く\

HMAC ツール

Webhook 向けの HMAC SHA-256/384/512 を生成・検証。

[HMAC ツールを開く\

SAML テストツール

モック SAML SP を立ち上げて SAML アサーションをテスト。

[SAML テストツールを開く\

TOTP オーセンティケーター

OTP コード（RFC 6238）をすばやくテスト。

[TOTP オーセンティケーターを開く\

パスワードハッシュ生成・検証ツール

パラメーターを指定してパスワードハッシュを生成／検証するクライアントサイドツール（Argon2id、bcrypt、scrypt、PBKDF2）

[パスワードハッシュ生成・検証ツールを開く\

Base64 デコード・エンコード

Base64 文字列を手軽にエンコード／デコード。

[Base64 デコード／エンコードを開く\

UUID v7 ジェネレーター & タイムスタンプ抽出

UUID v7 の値をブラウザ内で直接生成・確認。

[UUID v7 ジェネレーターを開く\

SSL チェッカー

任意のドメインの SSL/TLS 証明書をチェック。有効期限、発行者、サブジェクト代替名、証明書チェーン全体の状態を表示。

[SSL チェッカーを開く\

OIDC Discovery エンドポイントエクスプローラー

任意の OIDC プロバイダーの .well-known/openid-configuration を取得して確認。認可エンドポイント、トークンエンドポイント、JWKS、スコープ、署名アルゴリズムを表示。

[OIDC Discovery エクスプローラーを開く\

パスキーデモ & WebAuthn テスター

ブラウザで本物のパスキーを作成し、WebAuthn クレデンシャルを確認し、サインインを検証。

[パスキーデモを開く\

SMS コスト計算ツール

国とプロバイダーごとに SMS OTP コストを見積もり、SMS フォールバック付き WhatsApp OTP でどれだけ節約できるかを確認。

[SMS コスト計算ツールを開く\

さらに近日公開

新しい認証ツールを継続的に追加しています。今後の開発者向けリソースにご期待ください。

近日公開

もっと学ぶ

ツールの背景にある「なぜ」を知りたい方はこちらから。

JWE と JWT の違い: 主な相違点、ユースケース、セキュリティのヒント

記事を読む



JWKS とは？: JSON Web Key Set を例で解説

記事を読む



TOTP とは（RFC 6238 を解説）

記事を読む



開発者がやりがちな TOTP の 5 つのミス

記事を読む



パスワードのハッシュ化とソルト: 関数とアルゴリズムの解説

記事を読む



パスワードハッシュ: 適切なハッシュ関数の選び方

記事を読む
\