Генератор кода PKCE и вызова

Генератор кода PKCE и вызова

Генерируйте значения PKCE, соответствующие RFC 7636, прямо в вашем браузере. Укажите длину проверки (от 43 до 128 символов), и инструмент создаст криптографически случайное значение code_verifier вместе с соответствующим SHA-256 code_challenge в формате base64url, готовое для вставки в любое запрос авторизации по OAuth 2.0 или OAuth 2.1. Полезно для веб-приложений, мобильных приложений, нативных CLI и для тех, кто отладит поток авторизации с использованием PKCE в отношении поставщиков, таких как Auth0, Okta, Microsoft Entra, Google, GitHub и Keycloak.

Как использовать

1. Перетащите Длина проверки ползунок — любое значение от 43 до 128 подходит; более длинные значения обеспечивают большую энтропию.
2. Выберите Метод вызоваоставьте включенным S256 если ваш поставщик явно требует plain.
3. Выберите Кодировка проверкиОба варианта соответствуют RFC; алфавит base64url совпадает с тем, что издают большинство клиентских библиотек.
4. Нажмите СоздайтеПроверка, вызов и метод появляются мгновенно, вместе с пошаговым разбором преобразования SHA-256 → base64url.
5. Скопируйте code_challenge + code_challenge_method в ваш /authorize перенаправление, сохраните code_verifier в sessionStorageи воспроизведите его на /token для завершения обмена.

Возможности

• Криптографически безопасная случайность – использует crypto.getRandomValues() с отклонением выбора, чтобы не было смещения при использовании алфавита из 66 незарезервированных символов.
• Нативный SHA-256 — вызов вычисляется с помощью браузера SubtleCrypto.digest('SHA-256'), поэтому значения совпадают с теми, что генерирует ваш сервер авторизации.
• Методы S256 и plain — оба варианта значений из RFC 7636 поддерживаются, с code_challenge_method выбраны по умолчанию в соответствии с OAuth 2.1. S256 — просмотрите исходную проверку, 32-байтовое шестнадцатеричное представление SHA-256 и конечный вызов в формате base64url, чтобы проверить каждое преобразование.
• Пошаговое разборка Два варианта кодировки
• — выберите полный набор незарезервированных символов по RFC 7636 (A–Z, a–z, 0–9, ) или более узкий алфавит base64url, который по умолчанию используется большинством библиотек. -, ., _, ~Длина ползунка, от 43 до 128
• — оставайтесь в рамках спецификации без необходимости использовать магические числа. на каждом поле вывода, чтобы вы могли вставить его напрямую в Postman, curl или ваш код клиента.
• Копирование в один клик — ничего не отправляется на сервер. Проверка никогда не покидает вашу вкладку браузера.
• 100% клиентская сторона Что такое PKCE и почему OAuth требует его?