开发者指南
JSON/URL/Base64 调试中的安全用法
JSON、URL 和 Base64 字符串都是纯文本，所以很容易复制到工具中。方便的另一面是秘密值也容易被带进去。更稳妥的流程是在解码、格式化或分享结果前，先清理输入。
使用工具前先缩小样本
从能复现问题的最小 payload 开始。把真实客户姓名、邮箱、token、ID 和内部域名替换为结构相似的假值。
扫描秘密前先解码 URL
Query string 可能通过百分号编码隐藏值。先解码 URL，再检查 token、code、state、redirect_uri、email、account、session 等参数。
记住 Base64 不是加密
Base64 看起来不透明，但任何人都可以解码。尤其是 JWT 片段、凭据、图片、日志或序列化配置，都应当按明文处理。
替换敏感值后再格式化 JSON
Pretty print 可以让嵌套数据更容易检查，也能让隐私字段更明显。尽量先替换敏感值，再格式化和对比清理后的版本。
对比清理前后的输入输出
转换或解码后，对比处理前后的版本。这能发现意外变化，也能确认示例中的占位符保持一致。
相关工具
使用 JSON Toolbox、URL Checker 和 Base64 Tool 做本地浏览器检查。