Flaskセッションデコーダーは何をしますか？
Flaskセッションデコーダーは、Flaskセッション（itsdangerous）CookieのペイロードをJSONにデコードします。
ブラウザーツール
Flaskセッションデコーダー
明示的な形式設定でFlask Session Decodeを使い、鍵またはトークンデータを処理します。鍵素材を入力し、必要な形式を選んで結果を確認します。
ツールの作業領域
入力が必要入力はこのブラウザー内にとどまります。
続行するには必要な入力を追加してください。
結果はここに表示されます
続行するには必要な入力を完了してください。
直接回答
Flaskセッションデコーダーの機能
Flaskセッションデコーダーは、指定した鍵または証明書データでFlaskセッションを処理します。操作は署名済みセッション値、デコードしたセッションデータ、または検証状態を返します。HMAC署名を自動的には検証しません。
結果
得られるもの
操作は署名済みセッション値、デコードしたセッションデータ、または検証状態を返します。このカタログカテゴリの結果はブラウザーで実行されます。処理はブラウザーで実行されます。
このツールを使う
Flaskセッションデコーダーの使い方
- このツールにテキストまたはデータを指定します。
- 公開テストデータと使い捨ての秘密情報を使います。これはFlaskセッションデコーダーに適用されます。
- 同じシリアライザーと秘密情報で署名済みの値を検証します。これはFlaskセッションデコーダーに適用されます。
例
安全なサンプルで試す
入力: 「not-production」という秘密情報を使った公開テスト用セッション値。
設定: Flaskセッションデコーダー: 操作が想定する正確なFlaskセッション形式を使います。署名または検証操作には署名秘密情報を指定します。シリアライザーとダイジェストの設定を元のアプリケーションと互換に保ちます。
結果: 操作は署名済みセッション値、デコードしたセッションデータ、または検証状態を返します。処理はブラウザーで実行されます。
この例はFlaskセッションデコーダーの安全なテストを示します。
一般的な用途
Flaskセッションデコーダーが役立つ場面
- 小さく代表的なサンプルでFlaskセッションデコーダーを使います。
- 別の場所で使う前に、Flaskセッションデコーダーの結果を確認します。
- 結果の確認が終わるまで、元のテキストまたはデータを保持します。
制限
結果を確認
- Flaskセッションデコーダー: デコードはアプリケーションがセッションを発行したことを証明しません。
- Flaskセッションデコーダー: 有効な署名はセッションの有効期限やアカウント確認の代わりになりません。
- Flaskセッションデコーダー: 共有ツールにセッション秘密情報や本番Cookieを貼り付けないでください。