Broken Session Management
会话管理失效是会话令牌生成、存储或失效存在缺陷，允许攻击者劫持或伪造会话。
用途
理解会话生命周期缺陷导致的劫持与防御，是 Web 安全核心。
机制
缺陷含：可预测会话 ID、会话固定不轮换、会话不过期、会话存储不安全、HTTPS 下会话 cookie 无 Secure/SameSite。防御：随机 ID、登录轮换、超时、安全 cookie 属性。
用例
- 会话劫持防御
- 会话安全审计
- cookie 安全
相关工具
JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具