API & KI-Protokolle
OpenAPI 3.1, Model Context Protocol (MCP) Agenten und HTTP-API-Vertragstools für moderne Entwickler.
Verfügbare Tools (50)
← Zurück zu allen ToolsJSON-Schema & Datenverträge
JSON-zu-JSON-Schema
JSON-zu-JSON-Schema-Generator: Generieren Sie ein JSON-Schema aus JSON-Beispieldaten. Leitet automatisch Typen, Arrays, erforderliche Felder und Formatbeschränkungen ab.
JSON-Schema-zu-Mock-JSON
Durchläuft das JSON-Schema mit gewähltem Modus und Seed, erzeugt einen Mock-Wert und meldet dessen tatsächliche Validierung.
Limited Protobuf Message to JSON Schema-Tool
Limited Protobuf Message to JSON Schema-Tool direkt im Browser verwenden. Unterstützte Eingaben, Ergebnis und Grenzen vor dem Export prüfen.
JSON-LD-Schema-Generator
Erzeugt ein JSON-LD-Objekt mit schema.org-Kontext und gewähltem Typ, standardmäßig SoftwareApplication. Kein script-Tag und keine Schema.org-Validierung.
Schema.org-Validator
Prüft nur `@context` auf `https://schema.org` und ein nicht leeres `@type`. Typspezifische Eigenschaften und Werttypen werden nicht validiert.
API-Antwort-Matrix-Mock-Generator
Wählt einen HTTP-Status aus einer Antwort-Map und gibt dessen Mock-Body aus; die Standard-Map enthält 200/404.
JSON-Schema-Versions-Migrator
JSON-Schema-Versions-Migrator: Ersetzt das alte Schlüsselwort „id“ durch „$id“ und aktualisiert den URI „$schema“ auf Draft 2020-12.
Einzelne JSON-Testvorlage ausfüllen
Ersetzt {{key}}, @name und @int(min,max) in einer einzelnen JSON-Vorlage und parst das Ergebnis. Keine JSON-Schema-Prüfung oder wiederholte Array-Erzeugung.
OpenAPI & Spezifikationen
OpenAPI-Generator
Erstellt aus Formularfeldern und JSON-Beispielen einen OpenAPI-3.1-Operationsentwurf, validiert YAML oder JSON und meldet Befunde.
OpenAPI-Validator
Parst OpenAPI 3.0.x, 3.1.x oder 3.2.x als JSON/YAML, prüft versionsabhängige Struktur und lokale Referenzen und meldet Designwarnungen getrennt.
OpenAPI-zu-MCP-Toolentwurf-Generator
OpenAPI-zu-MCP-Entwurf-Generator: wandelt OpenAPI-3.0/3.1-Spezifikationen im Arbeitsbereich dieser Seite in MCP-Entwürfe um. Website-Anfragen, Erweiterungen und verwaltete Gerätesoftware sind getrennte Pfade.
Bidirektionaler OpenAPI-3.0- und 3.1-Konverter
Bidirektionaler OpenAPI-3.0- und 3.1-Konverter: Aktualisiert die Root-Version auf 3.1.0 und konvertiert die alte OpenAPI 3.0 „nullable: true“ in „type: [string, 'null']“.
Swagger-2.0-zu-OpenAPI-3.x-Konverter
Swagger-2.0-zu-OpenAPI-3.x-Konverter: Ersetzt host und basePath durch OpenAPI 3 `servers: [{ url: 'https://api.example.com/v1' }]` und aktualisiert die Root-Version.
OpenAPI-zu-Postman-Collection-Konverter
Wandelt gängige OpenAPI-3.x-Operationen in eine herunterladbare Postman-Collection-v2.1-JSON-Datei um, mit Tag-Ordnern, Pfad-/Query-/Headerplatzhaltern, Operationsbeschreibungen, verfügbaren Inline-Anfrage-/Antwortbeispielen und einer einfachen Statusprüfung. Eingaben müssen kleiner als 10.000.000 UTF-8-Bytes sein.
Postman-Collection-zu-OpenAPI-Konverter
Wandelt Postman-Collection-JSON in OpenAPI-3.0-YAML um. Durchsucht verschachtelte Request-Ordner, ordnet URL-Variablen und Query-Parameter zu, leitet Schemas aus rohen JSON-Request-Bodies ab und gruppiert Response-Beispiele unter HTTP 200. YAML lokal herunterladen. Die Eingabe muss kleiner als 10.000.000 UTF-8-Bytes sein.
OpenAPI-zu-TypeScript-Fetch-Client-Generator
Erzeugt einfache TypeScript-fetch-Funktionen aus unterstützten kleingeschriebenen OpenAPI-Operationen. Pfadparameter in geschweiften Klammern werden als String-Argumente kodiert; Rückgabe ist Response. Query-/Header-Parameter, Schematypen und Antwortauswertung bleiben manuell.
OpenAPI-zu-Axios-Client-Generator
Erzeugt einfache Axios-Anfragefunktionen aus unterstützten kleingeschriebenen OpenAPI-Operationen, einschließlich kodierter String-Pfadparameter und optionalem Bearer-Header. Schematypen, Query-/Header-Parameter und Antwortverträge bleiben manuell.
OpenAPI-Deprecation-Generator
Markiert eine OpenAPI-Operation als veraltet und ergänzt einen Migrationshinweis. Eine Sunset-Antwortheader-Dokumentation wird nicht hinzugefügt.
OpenAPI-OperationId-Linter und -Korrektor
Meldet fehlende und doppelte operationId-Werte und kann fehlende erzeugen. Schreibweisenkonventionen werden nicht geprüft.
RESTful-API-Design-Linter und -Prüfer
Prüft führenden Schrägstrich, Großbuchstaben in Pfaden und responses bei unterstützten Operationen. Verben oder Ressourcendesign werden nicht bewertet.
HTTP & Protokolldiagnose
cURL-zu-Code-Konverter
Analysiert POSIX-artige Anführungszeichen, maskierte Leerzeichen und Zeilenfortsetzungen sowie unterstützte cURL-Optionen für Methode, Header, Basic-Authentifizierung, Cookies und Daten. Erzeugt JavaScript Fetch oder Axios, Python Requests oder Go net/http. Befehle müssen unter 100.000 UTF-8-Bytes bleiben; nicht unterstützte Optionen werden gemeldet. Echte, im Browser erfasste Chrome-, Safari- und Postman-Beispiele sind nicht enthalten.
HTTP-Request-Header-Generator
Erstellt ein JSON-Headerobjekt und einen Fetch-Options-Snippet. Prüft die Token-Syntax von Feldnamen, bewertet Kompatibilität und Risiken, kennzeichnet ausgewählte veraltete Header, erklärt Cache-Control und erzeugt Bearer-, Basic- oder API-Key-Header lokal.
HAR-Datei-Analysator und Waterfall-Viewer
HAR-Einträge lokal mit Gesamtzeit sowie DNS-, Verbindungs-, TTFB- und Download-Phasen analysieren. Anfrage-Zeitachse anzeigen, nach Domain, Inhaltstyp oder Status filtern, Antworttexte prüfen und langsame oder große Anfragen finden. HAR-Dateien bis 100 MB öffnen oder ablegen; sensible Werte werden in angezeigten Details geschwärzt.
SSE-Textparser
Analysiert eingefügten SSE-Text in event, id, retry und data und gibt eine JSON-Ereignisliste aus. Keine Prüfung des Stream-Endes und keine Serververbindung.
WebSocket-Payload-Prüfer
Prüft eingefügten WebSocket-Nutzlasttext: Bei JSON werden oberste Schlüssel, Bytezahl und Wert gezeigt, sonst Text und Bytezahl. JSON-RPC 2.0 wird nicht validiert.
Generator für CORS-Antwortheader
Erzeugt Access-Control-Allow-Origin-, Methods-, Headers- und Max-Age-Zeilen aus JSON. Kein Preflight und kein Browsertest.
REST-Routenpfad-Matcher
Vergleicht dekodierte URL-Segmente mit Literalen und :name und meldet Treffer und Parameter.
Formatierer für ältere RateLimit-Header
Formatiert drei ältere Entwurfsfelder: RateLimit-Limit, RateLimit-Remaining und RateLimit-Reset. Der IETF-Entwurf vom Mai 2026 nutzt RateLimit und RateLimit-Policy; keine serverseitige Durchsetzung.
RSS- und Atom-Feed-Validator
RSS- und Atom-Feed-Validator: Parst RSS-2.0- und Atom-XML, prüft die unterstützten Pflichtangaben und zählt Elemente beziehungsweise Einträge. Verknüpfte Ressourcen sowie sämtliche Erweiterungen und Datumswerte werden nicht geprüft.
Common HTTP API Error Lookup-Tool
Common HTTP API Error Lookup-Tool direkt im Browser verwenden. Unterstützte Eingaben, Ergebnis und Grenzen vor dem Export prüfen.
WebSocket-URL- und Protokoll-Parser
Liest ws/wss-URL-Felder und weist Fragmente sowie Nutzerinformationen ab; keine Verbindung oder TLS-Prüfung.
API-Sicherheit & Authentifizierung
Webhook-HMAC-Signatur-Tester
Webhook-HMAC-SHA-256-Signaturen lokal im allgemeinen Format sowie für Stripe, GitHub, Shopify oder Slack erzeugen und prüfen. Stripe signiert Zeitstempel + Raw Body; Slack signiert v0 + Zeitstempel + Raw Body. Payloads müssen gültiger UTF-8-Text mit weniger als 5.000.000 Bytes sein. Eine Neuformatierung von JSON ändert die Signatur; es wird keine Anfrage gesendet.
OAuth2-PKCE-Schlüsselgenerator
OAuth2-PKCE-Schlüsselgenerator: Erzeugt einen kryptografisch zufälligen URL-sicheren Prüfer, berechnet den SHA-256-Hash und Base64URL-Kodierungen, um eine S256-Herausforderung zu erstellen.
OAuth2-Autorisierungs-URL-Generator
OAuth2-Autorisierungs-URL-Generator: Stellt standardmäßige RFC 6749-Abfrageparameter zusammen, fügt „response_type=code“ und ein Anti-CSRF-Token mit zufälligem Status hinzu.
Lokaler JWT-Token-Generator und -Signierer
Signiert lokal ein kompaktes JWT: Base64URL-kodiert Header und Payload und erstellt eine HMAC-Signatur (HS256/384/512) oder RSA-PKCS#1-v1.5-Signatur (RS256/384/512). Tokens werden nicht verifiziert.
JWKS-Metadatenprüfung
Fasst für jeden lokalen JWKS-Schlüssel kid, kty, use, key_ops, alg, Zertifikatsanzahl und vorhandene private Felder zusammen. Es exportiert kein PEM und prüft das Schlüsselmaterial nicht.
Sitemap-XML-Validator und URL-Extraktor
Sitemap-XML-Validator und URL-Extraktor: Parst XML, prüft das Sitemap-Wurzelelement, extrahiert loc-Werte, validiert absolute HTTP(S)-URLs und meldet Duplikate. Es findet keine XSD-Prüfung und kein Abruf der URLs statt.
robots.txt-Direktivzähler
Zählt User-agent-, Allow/Disallow/Crawl-delay- und Sitemap-Zeilen in eingefügtem robots.txt. Erzeugt keine Regeln und prüft keine Pfadfreigabe.
Generator für HTTP-Sicherheitsheader
Erzeugt CSP-, HSTS-, MIME-Sniffing-, Referrer- und Permissions-Header aus JSON. Die Standardausgabe beschränkt Framing nicht.
CSP-Header-Generator (Content Security Policy)
Verbindet lexikalisch geprüfte Direktiven und Quellwerte zu CSP-Text; Browserdurchsetzung und Kompatibilität der veröffentlichten Seite werden nicht geprüft.
Strukturprüfung für API-Schlüssel
Prüft Länge, Zeichenvielfalt und einfache Schwächemuster. Alphabet-Bits sind nur eine Obergrenze; Aussteller und echte Entropie werden nicht ermittelt.
Subresource-Integrity-Generator (SRI)
Subresource-Integrity-Generator (SRI): Berechnet den kryptografischen SHA-384-Digest und kodiert das Ergebnis im Standard-Base64.
OAuth-1.0a-Signatur-Generator
OAuth-1.0a-Signatur-Generator: Kodiert HTTP-Methode, URL und normalisierte sortierte Abfrageparameter in die standardmäßige OAuth 1.0a-Signaturbasiszeichenfolge.
GraphQL & RPC
GraphQL Brace Indenter-Tool
GraphQL Brace Indenter-Tool direkt im Browser verwenden. Unterstützte Eingaben, Ergebnis und Grenzen vor dem Export prüfen.
Limited GraphQL Type to TypeScript-Tool
Limited GraphQL Type to TypeScript-Tool direkt im Browser verwenden. Unterstützte Eingaben, Ergebnis und Grenzen vor dem Export prüfen.
GraphQL-Abfrage zu cURL
Packt eine GraphQL-Abfrage in JSON und erzeugt einen cURL-POST-Befehl für einen festen Beispielendpunkt. Kein fetch-Code und keine Variablen.
Tool-Kategorie
KI-Function-Calling-Schema-Generator
Formatiert eine lokale Function-Calling-Definition nach begrenzten Prüfungen von Name, Eigenschaften und Pflichtnamen. Es validiert weder das vollständige JSON Schema noch bestätigt es Anbieterkompatibilität.
KI-Structured-Outputs-Validator
Prüft in Objektschemata `additionalProperties: false` und Pflichtnamen; verbotene Schlüsselwörter und vollständige Structured-Outputs-Regeln werden nicht geprüft.
Prompt-Template-Variablen-Ausfüller
Ersetzt passende Platzhalter `{{key}}` und `{key}` durch rohe Zeichenketten; Werte werden nicht bereinigt oder maskiert.
Heuristischer Prompt-Injection-Scanner
Heuristischer Prompt-Injection-Scanner: Überprüft Eingaben anhand heuristischer Regeln auf Überschreibungsversuche von Systemeingabeaufforderungen, DAN-Jailbreaks und Trennzeichen-Escapes.