PKCE コード バーフィエラおよびチャレンジ生成機

PKCE コード バーフィエラおよびチャレンジ生成機

ブラウザ内でRFC 7636準拠のPKCE値を生成できます。検証値の長さ（43〜128文字）を指定し、ツールは暗号的にランダムな値を生成します code_verifier それに対応するSHA-256ハッシュ code_challenge base64url形式で、OAuth 2.0またはOAuth 2.1の認証リクエストに直接コピーできる状態で準備されています。SPA、モバイルアプリ、ネイティブCLI、Auth0、Okta、Microsoft Entra、Google、GitHub、Keycloakなどのプロバイダーとの認証コード付きPKCEフローのデバッグに便利です。

使用方法

1. をドラッグして 検証値の長さ スライダー — 43から128までの値が使えます。長さが長いほどエントロピーが増します。
2. を選択します チャレンジ方法. 適切な要件がなければ無効にします S256 . 両方のオプションはRFC準拠です。base64urlアルファベットはほとんどのOAuthクライアントライブラリが発行するものと一致します。 plain.
3. [ブラウザのchrome]を選択し、 検証値の文字セット. 検証値、チャレンジ、および方法はすぐに表示され、SHA-256 → base64url変換のステップバイステップな分解も提供されます。
4. クリック 生成コピーして
5. あなたの code_challenge + code_challenge_method リダイレクトに貼り付け、 /authorize をストアして、 code_verifier で sessionStorageで再実行して交換を完了します。 /token 暗号的に安全なランダム性

機能

• 拒絕サンプリングを使用しており、66文字の未使用アルファベットに対してモジュラーバイアスが発生しません。 – 使用 crypto.getRandomValues() ネイティブSHA-256
• — チャレンジはブラウザの を使って計算されるため、認証サーバーが生成する値と一致します。 SubtleCrypto.digest('SHA-256')S256およびplainメソッド
• — どちらもRFC 7636の値がサポートされ、OAuth 2.1ではS256がデフォルトで選択されます。 — リアルな検証値、32バイトのSHA-256ハッシュ、および最終的なbase64urlチャレンジを表示して、各変換を検証できます。 code_challenge_method 2つの文字セットオプション S256 — 全てのRFC 7636の未使用文字セット（A–Z、a–z、0–9、
• ステップ・バイ・ステップの解説 ）またはほとんどのライブラリがデフォルトで使用する狭いbase64urlアルファベットを選択できます。
• 長さスライダー、43から128 — スペック内に留まり、魔法数字を扱う必要がありません。 -, ., _, ~すべての出力フィールドに表示されるため、Postman、curl、またはクライアントコードに直接コピーできます。
• — サーバーに送信されません。検証値はブラウザのタブにのみ存在します。 PKCEとは何か、そしてOAuthになぜ必要なのか？
• ワンクリックコピー 証明鍵付きのコード交換（PKCE、RFC 7636）は、OAuth 2.0拡張で認証コードフローを interception から保護します。クライアントは秘密鍵
• 100%クライアントサイド を選び、そのから