Broken Authentication
认证失效是认证实现存在缺陷（弱密码、会话固定、凭证填充），允许攻击者冒充用户。
用途
理解认证机制缺陷导致的身份冒充与防御，是 OWASP Top 10 漏洞。
机制
缺陷含：允许弱密码、会话固定不轮换、无凭证填充防护、可预测会话令牌、会话不过期。防御：强密码策略、安全会话管理、MFA、速率限制。
用例
- 认证安全审计
- 会话管理
- 凭证保护
相关工具
JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具