無料

オープンソース

# 認証開発者向け  ミニツールキット

ブラウザ内で動く開発者向けのパスキー、JWT/JWE、JWK/JWKS、HMAC、SAML、TOTP ツール。認証機能の開発とテストに最適です。

## JWT & JWE デバッガー

JWT のデコードと検証、JWE の暗号化／復号。

[JWT & JWE デバッガーを開く\

## JWK ジェネレーター

PEM <> JWK、JWK <> PEM の変換、jwks_uri 用 JWKS のエクスポート

[JWK ジェネレーターを開く\

## HMAC ツール

Webhook 向けの HMAC SHA-256/384/512 を生成・検証。

[HMAC ツールを開く\

## SAML テストツール

モック SAML SP を立ち上げて SAML アサーションをテスト。

[SAML テストツールを開く\

## TOTP オーセンティケーター

OTP コード（RFC 6238）をすばやくテスト。

[TOTP オーセンティケーターを開く\

## パスワードハッシュ生成・検証ツール

パラメーターを指定してパスワードハッシュを生成／検証するクライアントサイドツール（Argon2id、bcrypt、scrypt、PBKDF2）

[パスワードハッシュ生成・検証ツールを開く\

## Base64 デコード・エンコード

Base64 文字列を手軽にエンコード／デコード。

[Base64 デコード／エンコードを開く\

## UUID v7 ジェネレーター & タイムスタンプ抽出

UUID v7 の値をブラウザ内で直接生成・確認。

[UUID v7 ジェネレーターを開く\

## SSL チェッカー

任意のドメインの SSL/TLS 証明書をチェック。有効期限、発行者、サブジェクト代替名、証明書チェーン全体の状態を表示。

[SSL チェッカーを開く\

## OIDC Discovery エンドポイントエクスプローラー

任意の OIDC プロバイダーの .well-known/openid-configuration を取得して確認。認可エンドポイント、トークンエンドポイント、JWKS、スコープ、署名アルゴリズムを表示。

[OIDC Discovery エクスプローラーを開く\

## パスキーデモ & WebAuthn テスター

ブラウザで本物のパスキーを作成し、WebAuthn クレデンシャルを確認し、サインインを検証。

[パスキーデモを開く\

## SMS コスト計算ツール

国とプロバイダーごとに SMS OTP コストを見積もり、SMS フォールバック付き WhatsApp OTP でどれだけ節約できるかを確認。

[SMS コスト計算ツールを開く\

### さらに近日公開

新しい認証ツールを継続的に追加しています。今後の開発者向けリソースにご期待ください。

近日公開

## もっと学ぶ

ツールの背景にある「なぜ」を知りたい方はこちらから。

\
\
JWE と JWT の違い: 主な相違点、ユースケース、セキュリティのヒント\
\
記事を読む\
\
 \
\
JWKS とは？: JSON Web Key Set を例で解説\
\
記事を読む\
\
 \
\
TOTP とは（RFC 6238 を解説）\
\
記事を読む\
\
 \
\
開発者がやりがちな TOTP の 5 つのミス\
\
記事を読む\
\
 \
\
パスワードのハッシュ化とソルト: 関数とアルゴリズムの解説\
\
記事を読む\
\
 \
\
パスワードハッシュ: 適切なハッシュ関数の選び方\
\
記事を読む\
\