Anti-CSRF
Anti-CSRF 是防御跨站请求伪造的措施集合，含 CSRF 令牌、SameSite cookie 与 Origin/Referer 检查。
用途
综合防御 CSRF 攻击，确保状态改变请求来自合法源。
机制
CSRF 令牌（同步器模式）、SameSite=Strict/Lax cookie（浏览器不跨站发送）、Origin/Referer 头验证来源。双重提交 cookie 为变体。
用例
- CSRF 综合防御
- Web 安全基线
- 会话保护
相关工具
JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具