OAuth entwickeln und prüfen
S256 aus einem vorhandenen Verifier ableiten und bei Bedarf vergleichen.
43–128 ASCII-Zeichen: A–Z, a–z, 0–9, -, ., _, ~. Leerzeichen und Zeilenumbrüche werden nicht entfernt.
Ganz leer lassen, um den Vergleich zu überspringen. Sonst genau 43 kanonische Base64URL-Zeichen ohne = eingeben.
Gültige Syntax beweist nicht, dass ein eingegebener Verifier zufällig oder unvorhersehbar ist.
Die Werte werden auf dieser Seite verarbeitet und vom Werkzeug weder übertragen noch gespeichert.
Gilt nur für die nächste manuelle Erzeugung. Zufallsbytes werden als Base64URL ohne Padding kodiert. SHA-256 liefert weiterhin 256 Bits.
Verifier einfügen oder einen neuen Wert in der Vorschau erzeugen.
Der PKCE Generator hilft, PKCE Parameter zu generieren oder einen fehlgeschlagenen Codeaustausch nachzuvollziehen. Geben Sie den ursprünglichen Code Verifier ein und vergleichen Sie die berechnete Code Challenge mit dem Wert aus Ihrer Autorisierungsanfrage.
Ein neues Paar erklärt keinen Fehler in einer laufenden Transaktion. Behalten Sie dort den ursprünglichen Verifier. Eine Übereinstimmung bestätigt die lokale S256-Berechnung, aber weder die Anmeldung noch die Konfiguration Ihres OAuth-Anbieters.
Der PKCE Generator ersetzt einen eingefügten Verifier nicht durch einen neuen Zufallswert. So lässt sich prüfen, ob die ursprüngliche Eingabe tatsächlich die gesendete Challenge ergibt.
Ein Leerzeichen oder ein nichtkanonisches Schlusszeichen ist ein Eingabefehler. Eine korrekt kodierte, aber andere Challenge ist eine Abweichung. Diese getrennten Ergebnisse erleichtern die Fehlersuche.
Die Seite startet leer. Standardmäßig ergeben 32 Zufallsbytes einen Verifier mit 43 Zeichen. Eine andere Bytezahl wirkt erst beim nächsten Klick auf Verifier erzeugen.
Ohne erwartete Challenge wird nur berechnet. Automatische Berechnung startet 350 ms nach einer Änderung. Ausgeschaltet stehen Berechnen und Ctrl/Cmd+Enter zur Verfügung.
Erzeugen, Beispiel und Leeren zeigen zuerst eine Vorschau. Übernehmen setzt sie um, Rückgängig stellt den vorherigen Zustand wieder her. Danach einzelne Werte oder den vollständigen JSON-Bericht exportieren.
32, 48, 64 oder 96 Bytes ergeben 43, 64, 86 oder 128 Zeichen. Die Erzeugung nutzt die sichere Zufallsquelle des Browsers und wird ausdrücklich ausgelöst.
Die ASCII-Bytes des Verifiers werden mit SHA-256 gehasht. Die 32 Ergebnisbytes werden ohne Padding als Base64URL kodiert; die Challenge hat stets 43 Zeichen.
Das Ergebnis unterscheidet Übereinstimmung, Abweichung und Berechnung ohne Vergleich. Eine Eingabeänderung macht das bisherige Ergebnis sofort veraltet.
Der Export enthält Verifier, Challenge, Methode, Länge, Syntaxprüfung, erwarteten Wert, Vergleich und Angaben zur Zufallsquelle. Beide Einzelwerte lassen sich separat kopieren.
RFC 7636 erlaubt 43–128 Zeichen. Der PKCE Generator erzeugt standardmäßig 43 Zeichen aus 32 zufälligen Bytes. Die Länge allein reicht nicht: Ein vorhersehbarer Wert kann formal gültig sein.
S256 leitet die Challenge über SHA-256 ab. Bei plain ist sie identisch mit dem Verifier. Dieses Werkzeug unterstützt ausschließlich S256 und führt keinen Rückfall auf plain aus.
Base64URL verwendet - und _ anstelle von + und /. Bei PKCE entfällt zusätzlich das abschließende =. Eine S256-Challenge muss hier genau 43 Zeichen in kanonischer Schreibweise haben.
Prüfen Sie, ob beide Werte zur selben Anfrage gehören. Hashen Sie die ASCII-Bytes des ursprünglichen Verifiers und kodieren Sie den binären Hash, nicht dessen Hexdarstellung. Auch ein Zeilenumbruch verändert das Ergebnis.
Für jeden neuen Autorisierungsversuch ist ein neues unvorhersehbares Paar nötig. Innerhalb einer laufenden Transaktion bleibt hingegen derselbe Verifier erhalten, bis der zugehörige Code ausgetauscht wurde.
Eine unerwartete Berechnung entdeckt?
Nutzen Sie den PKCE Generator mit dem ursprünglichen Verifier und exportieren Sie den aktuellen Bericht nach der Prüfung.