#auth

Hash- en verifieer wachtwoorden met bcrypt, server-side. Genereer een gezouten bcrypt-hash met een kostfactor naar keuze (4–14), controleer een leesbaar wachtwoord tegen een bestaande hash, of inspecteer een hash om de bcrypt-versie, kostfactor en salt te lezen. Volledig compatibel met bcrypt-hashes van PHP ($2y$), Node, Python en andere, zodat u bestaande inloggegevens kunt verifiëren en migreren. Pure server-side berekening zonder externe upstream, dus altijd beschikbaar — en het verlicht uw eigen servers van de bewust CPU-intensieve hashing. Ideaal voor het toevoegen van wachtwoordauthenticatie, migratie van inloggegevens, auth-tooling, testen en no-code backends.

api.oanor.com/bcrypt-api

Voeg tweefactorauthenticatie toe en test deze zonder te worstelen met een cryptobibliotheek. Genereer een nieuw base32-geheim met een direct te scannen otpauth-URI, bereken de huidige tijdgebaseerde eenmalige code (RFC 6238), verifieer een door een gebruiker ingediende code met een aanpasbaar driftvenster, of bouw een otpauth://-URI voor elk geheim. Ondersteunt SHA-1, SHA-256 en SHA-512, 6 tot 8 cijfers en een aangepaste periode, en is volledig compatibel met Google Authenticator, Authy, 1Password en andere authenticator-apps. Pure server-side berekening zonder externe partijen, dus reacties zijn direct en de service is altijd beschikbaar. Ideaal voor het toevoegen van 2FA aan apps, authenticatietools, QA en testen, en no-code automatisering.

api.oanor.com/totp-api

Een snelle, volledig lokale JSON Web Token-toolkit: onderteken een JSON-payload in een JWT, verifieer een tokenhandtekening samen met de exp- en nbf-claims met behulp van een constante-tijdvergelijking, en decodeer een tokenheader en -payload zonder verificatie. Ondersteunt de HMAC-algoritmen HS256, HS384 en HS512, voegt automatisch de iat-claim en een exp-claim van expires_in toe. Gebouwd op Node crypto en geheimen worden nooit gelogd, dus reacties zijn direct, privé en altijd beschikbaar. Elk eindpunt accepteert invoer via de queryreeks of de aanvraagbody. Ideaal voor authenticatie, API-gateways, sessie- en token-tooling, microservices en webhooks.

api.oanor.com/jwt-api