#auth

Hash and verify passwords with bcrypt, server-side. Generate a salted bcrypt hash at a cost factor you choose (4–14), check a plaintext password against an existing hash, or inspect a hash to read its bcrypt version, cost factor and salt. Fully compatible with bcrypt hashes from PHP ($2y$), Node, Python and others, so you can verify and migrate existing credentials. Pure server-side computation with no third-party upstream, so it is always available — and it offloads the deliberately CPU-intensive hashing work from your own servers. Ideal for adding password authentication, credential migration, auth tooling, testing and no-code backends.

api.oanor.com/bcrypt-api

Agregue y pruebe la autenticación de dos factores sin lidiar con una biblioteca criptográfica. Genere un secreto base32 nuevo con un URI otpauth listo para escanear, calcule el código único basado en tiempo actual (RFC 6238), verifique un código enviado por un usuario con una ventana de deriva ajustable, o construya un URI otpauth:// para cualquier secreto. Compatible con SHA-1, SHA-256 y SHA-512, de 6 a 8 dígitos y un período personalizado, y es totalmente compatible con Google Authenticator, Authy, 1Password y otras aplicaciones de autenticación. Cálculo puro del lado del servidor sin terceros, por lo que las respuestas son instantáneas y el servicio está siempre disponible. Ideal para agregar 2FA a aplicaciones, herramientas de autenticación, control de calidad y pruebas, y automatización sin código.

api.oanor.com/totp-api

A fast, fully-local JSON Web Token toolkit: sign a JSON payload into a JWT, verify a token signature together with its exp and nbf claims using a constant-time comparison, and decode a token header and payload without verifying. Supports the HMAC algorithms HS256, HS384 and HS512, automatically adds the iat claim and an exp claim from expires_in. Built on Node crypto and secrets are never logged, so responses are instant, private and always available. Every endpoint accepts input via the query string or the request body. Ideal for authentication, API gateways, session and token tooling, microservices and webhooks.

api.oanor.com/jwt-api