#auth

Hash y verifica contraseñas con bcrypt, del lado del servidor. Genera un hash bcrypt con sal a un factor de costo que elijas (4–14), verifica una contraseña en texto plano contra un hash existente, o inspecciona un hash para leer su versión bcrypt, factor de costo y sal. Totalmente compatible con hashes bcrypt de PHP ($2y$), Node, Python y otros, por lo que puedes verificar y migrar credenciales existentes. Cómputo puro del lado del servidor sin terceros upstream, por lo que siempre está disponible — y descarga el trabajo de hashing deliberadamente intensivo en CPU de tus propios servidores. Ideal para agregar autenticación de contraseñas, migración de credenciales, herramientas de autenticación, pruebas y backends sin código.

api.oanor.com/bcrypt-api

Agregue y pruebe la autenticación de dos factores sin lidiar con una biblioteca criptográfica. Genere un secreto base32 nuevo con un URI otpauth listo para escanear, calcule el código único basado en tiempo actual (RFC 6238), verifique un código enviado por un usuario con una ventana de deriva ajustable, o construya un URI otpauth:// para cualquier secreto. Compatible con SHA-1, SHA-256 y SHA-512, de 6 a 8 dígitos y un período personalizado, y es totalmente compatible con Google Authenticator, Authy, 1Password y otras aplicaciones de autenticación. Cálculo puro del lado del servidor sin terceros, por lo que las respuestas son instantáneas y el servicio está siempre disponible. Ideal para agregar 2FA a aplicaciones, herramientas de autenticación, control de calidad y pruebas, y automatización sin código.

api.oanor.com/totp-api

Un kit de herramientas rápido y completamente local para JSON Web Token: firma un payload JSON en un JWT, verifica la firma de un token junto con sus claims exp y nbf usando una comparación de tiempo constante, y decodifica el encabezado y el payload de un token sin verificar. Soporta los algoritmos HMAC HS256, HS384 y HS512, añade automáticamente el claim iat y un claim exp a partir de expires_in. Construido sobre Node crypto y los secretos nunca se registran, por lo que las respuestas son instantáneas, privadas y siempre disponibles. Cada endpoint acepta entrada a través de la cadena de consulta o el cuerpo de la solicitud. Ideal para autenticación, puertas de enlace API, herramientas de sesión y token, microservicios y webhooks.

api.oanor.com/jwt-api