開発者ツール

開発者向けツールに入力する文字列は、アクセストークン、顧客データを含むAPIレスポンス、社内ホスト名を含む設定など、扱う情報の中でもとくに機密性の高いものが少なくありません。サーバーに送信するサイトに貼り付けると、自分では管理できないコピーが残ってしまいます。ここにあるツールはすべてWebプラットフォームの機能だけで動作します。JSON.parse と JSON.stringify、Base64用の TextEncoder と atob、encodeURIComponent、crypto.randomUUID、Web Cryptoのダイジェスト関数、JavaScriptの正規表現エンジンを使っています。ページを読み込んだ後にネットワークを切断しても、そのまま作業を続けられます。

処理にはお使いのブラウザのエンジンを使うため、結果はフロントエンドのコードでの動作と一致します。ここで期待どおりに動く正規表現は、JavaScriptでも同じように動作します。フォーマッターが受け付けるJSONは、JSON.parse でも受け付けられます。

エンコードは、データを通信経路で壊れないようにバイトの表記方法を変える処理です。Base64（RFC 4648）は任意のバイト列を64種類の安全なASCII文字に変換し、メールやデータURLで使われます。パーセントエンコード（RFC 3986）はURL内でテキストを安全に扱えるようにします。エスケープはHTMLエンティティを使い、< や & などの文字がマークアップとして解釈されるのを防ぎます。この3つはいずれも誰でも元に戻せるもので、秘匿性はまったくありません。

ハッシュ化は一方向の処理です。SHA-256は任意の入力を固定長256ビットのフィンガープリントに変換し、元の入力には戻せません。ハッシュはダウンロードの検証や変更の検出に使えますが、高速な通常のハッシュはパスワードの保存には向きません。その用途にはbcrypt、scrypt、Argon2などの低速なパスワード用ハッシュを使ってください。なお、一般的な署名付きのJWTは暗号化ではなくエンコードされているだけなので、デコーダーは鍵なしで内容を表示できます。

これらのツールは貼り付けたテキストを処理します。JSONのエクスポート全体をスプレッドシートにしたい場合はJSONをCSVに変換を、JSON、XML、YAML、CSVのファイル形式どうしを変換する場合はデータ変換をご利用ください。