Flask 会话解码器做什么？
Flask 会话解码器将 Flask 会话 Cookie（itsdangerous）的负载解码为 JSON。
浏览器工具
Flask 会话解码器
使用 Flask Session Decode 和明确的格式设置处理密钥或令牌数据。输入密钥材料，选择所需格式，然后查看结果。
工具工作区
需要输入您的输入会保留在此浏览器中。
请添加必需的输入以继续。
结果会显示在此处
请完成必需的输入以继续。
直接回答
Flask 会话解码器的功能
Flask 会话解码器使用提供的密钥或证书数据处理 Flask 会话。操作会返回已签名的会话值、已解码的会话数据或验证状态。它不会自动验证 HMAC 签名。
结果
您将获得什么
操作会返回已签名的会话值、已解码的会话数据或验证状态。此目录类别的结果在浏览器中执行。处理在浏览器中执行。
使用此工具
如何使用Flask 会话解码器
- 为此工具提供文本或数据。
- 使用公开的测试数据和一次性秘密。这适用于 Flask 会话解码器。
- 使用相同的序列化器和秘密验证已签名值。这适用于 Flask 会话解码器。
示例
使用安全样本测试
输入: 带有秘密 "not-production" 的公开测试会话值。
设置: Flask 会话解码器：使用操作所需的准确 Flask 会话格式。为签名或验证操作提供签名秘密。使序列化器和摘要设置与源应用兼容。
结果: 操作会返回已签名的会话值、已解码的会话数据或验证状态。处理在浏览器中执行。
此示例描述 Flask 会话解码器的安全测试。
常见用途
Flask 会话解码器的适用场景
- 使用 Flask 会话解码器处理小型且有代表性的样本。
- 在其他地方使用结果前，检查 Flask 会话解码器的结果。
- 在结果通过检查前，保留原始文本或数据。
限制
检查结果
- Flask 会话解码器：解码不能证明应用签发了会话。
- Flask 会话解码器：有效签名不能替代会话过期检查或账户检查。
- Flask 会话解码器：不要将生产会话秘密或 Cookie 粘贴到共享工具中。