Skip to main content
Tool Factory

Outil dans le navigateur

Décodeur de session Flask

Décodez le payload d'un cookie de session Flask itsdangerous en JSON.

Espace de travail

Votre entrée reste dans ce navigateur.

Ajoutez l’entrée requise pour continuer.

Entrée requise

Vous pouvez relancer l’outil après chaque modification.

Options

Votre résultat apparaît ici

Décodez le payload d'un cookie de session Flask itsdangerous en JSON.

Réponse directe

Fonction de Décodeur de session Flask

Le décodeur de session Flask décode le payload d'un cookie Flask avec itsdangerous en JSON. Il ne vérifie pas la signature HMAC.

Résultat

Ce que vous recevez

L'outil renvoie un objet JSON structuré et peut afficher le timestamp.

Utiliser cet outil

Comment utiliser Décodeur de session Flask

  1. Saisissez un cookie de session Flask au format payload.timestamp.signature.
  2. Activez View TimeStamp si vous avez besoin du timestamp.
  3. Traitez le payload JSON comme une donnée non fiable.

Exemple

Tester avec un exemple sûr

Entrée: Un cookie de session Flask public de test

Paramètres: View TimeStamp: on ou off.

Résultat: Un payload JSON structuré.

Le décodage ne prouve pas que la signature HMAC est valide.

Usages courants

Usages de Décodeur de session Flask

  • Examinez le payload d'une session Flask.
  • Affichez le timestamp stocké dans le cookie.
  • Comparez du JSON avant une migration de session.

Limites

Vérifier le résultat

  • Le décodeur ne vérifie pas automatiquement la signature HMAC.
  • Un payload décodé ne prouve pas que la session est valide.
  • N'utilisez pas de cookies de production comme données de test.
  • Signataire de session Flask

    Signez un payload JSON pour produire un cookie de session Flask avec itsdangerous HMAC.

  • Vérificateur de session Flask

    Vérifiez la signature HMAC d'un cookie de session Flask itsdangerous.

  • Dérivation de clé EVP

    Dérivez une clé à partir d'une phrase secrète avec la fonction de dérivation utilisée par OpenSSL.

  • Vérificateur ECDSA

    Vérifiez un message avec une signature ECDSA et une clé EC publique encodée en PEM.

  • Décodeur JWT

    Traitez des clés ou des jetons avec JWT Decode et des formats explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Dérivation de clé HKDF

    Dérivez une clé avec la fonction HKDF basée sur HMAC et définie par RFC5869.

  • Signeur JWT

    Traitez des clés ou des jetons avec JWT Sign et des formats explicites. Saisissez le matériel de clé, choisissez le format requis, puis vérifiez le résultat.

  • Vérificateur JWT

    JWT Verify vérifie la signature d'un JWT complet avec Public/Secret Key. Il renvoie les claims JSON vérifiés, sans signer ni créer de jeton.

Collections d’outils

Questions fréquentes

Réponses sur Décodeur de session Flask

Que fait le décodeur de session Flask ?

Il décode le payload d'un cookie de session Flask itsdangerous en JSON. Il lit aussi son timestamp lorsque View TimeStamp est actif.

Quel format d'entrée le décodeur attend-il ?

Il attend trois parties séparées par des points : payload.timestamp.signature. Un autre format produit une erreur.

Le décodeur vérifie-t-il le cookie ?

Non. Il décode le payload, mais ne confirme pas la signature HMAC. Utilisez le vérificateur avec la clé correcte.

Que renvoie le décodeur de session Flask ?

Il renvoie le JSON du payload. Avec View TimeStamp, il regroupe le payload et le timestamp dans le résultat.