Web 与认证
围绕真实 Web 流量排查认证、请求、SEO 与浏览器行为
提供 JWT、HTTP 请求、Header、Cookie、SEO 检查、OpenAPI 文件等常见 Web 调试工具。
当站点、接口、Webhook 或登录流程出现异常时，这个分类页可以帮助你直观地查看 token、解析头部、构造请求并检查抓取信号。
当前页工具数
精选推荐
语言支持
常见任务
定位认证与会话问题
解码 JWT、检查 OAuth 细节，并在排查登录或 API 问题时分析 Cookie 与 Header。
组装并检查 Web 请求
构造 HTTP payload、解析 URL，并在正式发送流量前确认请求格式是否正确。
审核抓取与分享元数据
当页面预览、SEO 标题或 robots 信号异常时，快速检查相关输出是否完整。
精选工具
先从这类任务里最常用的已注册工具开始，再按需浏览完整列表。
JWT Bearer 令牌解析器 - 解码 JSON Web Token
免费在线 JWT 解码器和 Bearer 令牌检查工具。在浏览器中即时解码 JWT 头部、载荷并检查过期声明。
CSS 渐变生成器 — 线性、径向与锥形
可视化构建线性、径向和锥形 CSS 渐变，支持拖动色标、实时预览并复制 CSS，全程在浏览器内完成。
CSS 阴影生成器 — 多层与内阴影
可视化构建多层 box-shadow 和 text-shadow，支持内阴影、层级预设与实时预览，并可直接复制 CSS。
CSS 优先级计算器 — 选择器权重与对比
计算任意 CSS 选择器的优先级，查看每个部分的贡献，并对比两个选择器判断哪条规则会在层叠中胜出。
HTTP 请求构建器
导入 curl 命令或可视化构建 HTTP 请求，生成 curl、fetch、axios、Python requests、Go net/http、C# HttpClient 和 PHP cURL 代码。
SEO Meta 审计器 — GEO 内容检查器
在浏览器本地检查 HTML title、meta description、canonical、H1 数量和 JSON-LD 信号，评估 SEO、GEO 和 AI 搜索可理解性。
OpenAPI / Swagger 查看器
免费在线 OpenAPI 3.x 查看器。粘贴 YAML 或 JSON 可视化展示 API 端点、参数、响应和数据模型。无需注册。
本分类全部工具
浏览该分类下当前已注册的全部工具，按真实任务继续深入。
JWT Bearer 令牌解析器 - 解码 JSON Web Token
免费在线 JWT 解码器和 Bearer 令牌检查工具。在浏览器中即时解码 JWT 头部、载荷并检查过期声明。
CSS 渐变生成器 — 线性、径向与锥形
可视化构建线性、径向和锥形 CSS 渐变，支持拖动色标、实时预览并复制 CSS，全程在浏览器内完成。
CSS clip-path 生成器 — 可视化形状编辑
拖动控制点绘制 polygon、circle、ellipse 与 inset 裁剪形状，复制生成的 CSS，也可把已有值载回编辑器继续调整。
CSS 阴影生成器 — 多层与内阴影
可视化构建多层 box-shadow 和 text-shadow，支持内阴影、层级预设与实时预览，并可直接复制 CSS。
二维码生成器与识别器
免费在线二维码生成器与识别工具。从文本或网址创建二维码，上传图片即可即时解码二维码内容。
URL 解析器 - 在线解析与分析 URL 组件
免费在线 URL 解析工具。将任意 URL 分解为各个组件——协议、主机名、端口、路径、查询参数和哈希片段。
CSS 优先级计算器 — 选择器权重与对比
计算任意 CSS 选择器的优先级，查看每个部分的贡献，并对比两个选择器判断哪条规则会在层叠中胜出。
SEO Meta 审计器 — GEO 内容检查器
在浏览器本地检查 HTML title、meta description、canonical、H1 数量和 JSON-LD 信号，评估 SEO、GEO 和 AI 搜索可理解性。
Webhook 签名校验器
在浏览器本地验证 GitHub、Stripe、Slack 和自定义 API 集成中的 SHA-256 HMAC webhook 签名。
HTTP 状态码参考 - 完整状态码指南
免费在线 HTTP 状态码参考工具。搜索和浏览所有 HTTP 响应状态码，包含描述、分类和常见使用场景。
HTTP 请求构建器
导入 curl 命令或可视化构建 HTTP 请求，生成 curl、fetch、axios、Python requests、Go net/http、C# HttpClient 和 PHP cURL 代码。
CSP 安全策略评估器
检查 Content-Security-Policy 中的不安全指令、缺失默认策略、通配源和浏览器安全加固问题。
HTTP 缓存策略生成器
生成用于浏览器缓存、CDN 缓存、不可变静态资源和 API 新鲜度控制的 Cache-Control 头。
JWT JWK JWKS 检查器
在浏览器本地检查 JWK/JWKS 公钥、kid、算法以及 OAuth/OIDC 签名元数据。
OG 元标签预览
免费在线 Open Graph 元标签预览工具。发布前预览您的页面在 Google、Facebook、Twitter 和 LinkedIn 上的显示效果。
HAR 网络分析器
分析 HAR 文件中的请求数量、响应体积、慢请求、状态码和 Web 性能调试信息。
Basic Auth 生成器与解码器 - HTTP 授权头
免费在线 Basic Auth 头部生成器和解码器。从凭据创建 HTTP Basic 授权头或即时解码现有的授权头。
OAuth2 调试器与 PKCE 生成器 — RFC 7636
解码 JWT、解析 OAuth2 授权 URL，并安全生成或验证 RFC 7636 PKCE code verifier 与 S256 challenge。
Open Graph 与 Twitter Card 生成器
生成经过 HTML 转义、用于社交分享和 SEO 预览的 Open Graph、Twitter Card、title 与 meta description 标签。
SRI Hash 生成器
在浏览器中为 CDN script 和 stylesheet 生成 Subresource Integrity sha256/sha384 哈希。
OpenAPI / Swagger 查看器
免费在线 OpenAPI 3.x 查看器。粘贴 YAML 或 JSON 可视化展示 API 端点、参数、响应和数据模型。无需注册。
Cookie 解析器
免费在线 Cookie 解析工具。解析和检查 Set-Cookie 响应头及 document.cookie 字符串，查看名称、值和属性。
CORS 请求头检查器
免费在线 CORS 请求头检查与分析工具。验证 Access-Control 响应头，诊断跨域问题，检验预检请求配置。
SAML 响应解码器 - 解码与格式化 SAML XML
免费在线 SAML 响应解码工具。解码 Base64 编码的 SAML 响应，格式化 XML 输出，即时检查 SSO 断言。
CSP 安全策略生成器
免费在线 Content Security Policy（CSP）安全策略头生成器。可视化配置 CSP 指令，验证策略合规性，测试 URL 是否被策略允许，防御 XSS 跨站脚本攻击。
Safelink 解码器
从 Microsoft Safe Links 这类包装链接中提取原始目标 URL，无需打开目标页面。
User-Agent 解析器
把 User-Agent 字符串解析为浏览器、渲染引擎、操作系统与设备，区分各类 Chromium 分支，并识别爬虫与自动化工具。
robots.txt 和站点地图验证器 - 在线验证 Robots 规则和 Sitemap XML
免费在线 robots.txt 和 sitemap.xml 验证工具。解析和验证 robots.txt 指令，测试 URL 访问规则，并验证站点地图 XML 结构、URL 和元数据。
HTTP 头部解析器 - 在线分析和检查 HTTP 头部
免费在线 HTTP 头部解析工具。解析原始 HTTP 头部，检查键值对，并审查 CSP、HSTS、X-Frame-Options 等安全头部。
设备信息查看器 - 浏览器、屏幕和硬件详情
查看详细的设备和浏览器信息，包括用户代理、屏幕分辨率、GPU、CPU 核心数、内存、网络连接类型等——全部实时检测。
相关分类与合集
继续浏览与你当前任务相邻的分类页与合集页。