Narzędzia dla programistów

Dane wejściowe narzędzi dla programistów to często najbardziej wrażliwe ciągi znaków, z jakimi pracujesz: tokeny dostępu, odpowiedzi API z danymi klientów, konfiguracje z wewnętrznymi nazwami hostów. Wklejenie ich na stronę, która wysyła je na serwer, tworzy kopię, nad którą nie masz kontroli. Każde narzędzie tutaj korzysta wyłącznie z platformy webowej: JSON.parse i JSON.stringify, TextEncoder i atob dla Base64, encodeURIComponent, crypto.randomUUID, funkcji digest z Web Crypto oraz silnika wyrażeń regularnych JavaScript. Możesz wczytać stronę, odłączyć się od sieci i pracować dalej.

Ponieważ silnik jest silnikiem Twojej przeglądarki, wyniki odpowiadają temu, co zrobi Twój kod front-endowy. Wyrażenie regularne, które działa tutaj, zadziała tak samo w Twoim JavaScripcie, a dokument JSON zaakceptowany przez formater zaakceptuje też JSON.parse.

Kodowanie zmienia sposób zapisu bajtów, aby przetrwały przesłanie kanałem: Base64 (RFC 4648) zamienia dowolne bajty w 64 bezpieczne znaki ASCII na potrzeby poczty i adresów data URL, a kodowanie procentowe (RFC 3986) czyni tekst bezpiecznym w adresie URL. Escapowanie za pomocą encji HTML powstrzymuje znaki takie jak < i & przed odczytaniem ich jako znaczników. Wszystkie trzy metody każdy może odwrócić i nie zapewniają żadnej tajności.

Haszowanie jest jednokierunkowe: SHA-256 zamienia dowolne dane w stały 256-bitowy odcisk, którego nie da się cofnąć do danych wejściowych. Hasze służą do weryfikacji pobranych plików i wykrywania zmian, ale zwykłe szybkie hasze nie nadają się do przechowywania haseł; do tego użyj wolnej funkcji, takiej jak bcrypt, scrypt lub Argon2. Wreszcie JWT w typowej podpisanej postaci jest zakodowany, a nie zaszyfrowany, dlatego dekoder może pokazać jego zawartość bez żadnego klucza.

Te narzędzia działają na wklejanym tekście. Aby zamienić cały eksport JSON na arkusz, użyj JSON do CSV; do konwersji między plikami JSON, XML, YAML i CSV służy konwerter danych.