CSRF Token
CSRF 令牌是服务端生成并绑定会话的不可预测随机值，嵌入表单/请求头验证请求来源合法。
用途
防御跨站请求伪造，确保请求来自合法页面而非恶意站点。
机制
服务端为会话生成随机 token，嵌入表单隐藏字段或自定义头。提交时服务端比对 token，不匹配则拒绝。SameSite cookie 提供额外防护。
用例
- 表单 CSRF 防护
- API CSRF 防护
- 会话安全
相关工具
JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具