Desarrollo OAuth
Calcula S256 a partir del valor exacto y compara un desafío opcional.
Introduce de 43 a 128 caracteres ASCII: A–Z, a–z, 0–9, -, ., _, ~. Los espacios y saltos de línea no se eliminan.
Déjalo completamente vacío para omitir la comparación. En otro caso, introduce exactamente 43 caracteres Base64URL canónicos, sin relleno =.
Una sintaxis válida no demuestra que el verificador introducido sea aleatorio o impredecible.
Los valores se procesan en esta página; la herramienta no los sube ni los guarda.
La selección solo afecta a la próxima generación explícita. Los bytes se codifican en Base64URL sin relleno; SHA-256 siempre produce 256 bits.
Introduce un verificador o previsualiza uno nuevo para empezar.
Este generador PKCE permite investigar un error durante el intercambio de un código de autorización. Introduce el verificador original para reproducir su desafío, o genera uno aleatorio para iniciar una prueba nueva.
El verificador de código se conserva para la petición de token; el desafío se envía en la autorización. Si ambos coinciden, el cálculo es correcto, pero aún pueden existir errores en la URI de redirección o en la configuración del proveedor.
El generador PKCE conserva tu entrada hasta que aplicas una sustitución. Puedes reproducir el desafío PKCE de una transacción existente sin generar por accidente otro verificador que ya no corresponda al código recibido.
Un desafío con espacios es inválido; uno canónico puede ser válido y pertenecer a otro verificador. El resultado separa esos casos para orientar la revisión de tu cliente.
La página empieza vacía y no genera nada al abrirse. Los 32 bytes predeterminados producen 43 caracteres cuando solicitas la generación; cambiar el tamaño no cambia la entrada actual.
Pega opcionalmente el desafío de la petición de autorización. Solo el campo totalmente vacío omite la comparación. El modo automático espera 350 ms tras editar; al desactivarlo aparecen Calcular y la opción Ctrl/Cmd+Enter.
Generar, cargar el ejemplo y borrar pasan por una vista previa con el número de caracteres afectados. Aplicar confirma; Deshacer recupera las entradas y el resultado anteriores. Después puedes exportar el informe completo.
32, 48, 64 y 96 bytes aleatorios producen verificadores de 43, 64, 86 y 128 caracteres. Se usa la fuente criptográfica del navegador, con generación explícita.
Se calcula SHA-256 sobre los bytes ASCII del verificador. El resumen binario de 32 bytes se representa mediante 43 caracteres Base64URL sin relleno.
El resultado distingue coincidencia, discrepancia y cálculo sin comparación. El desafío esperado se valida antes de compararlo con el recién calculado.
Copia el verificador o el desafío por separado. También puedes copiar o descargar JSON con el método, la longitud, la sintaxis, el valor esperado, la comparación y el origen aleatorio.
Debe tener entre 43 y 128 caracteres ASCII del alfabeto permitido. Este generador PKCE parte de 32 bytes aleatorios de forma predeterminada, suficientes para producir 43 caracteres Base64URL sin relleno; también ofrece otros tres tamaños.
S256 envía como desafío una representación Base64URL del resumen SHA-256 del verificador. Con plain, el desafío es el propio verificador. Esta página solo calcula S256 y no cambia automáticamente a plain.
Base64URL sustituye + por - y / por _. Para S256 se elimina además el relleno =. Debes codificar el resumen binario de SHA-256, no el texto hexadecimal que muestra otra herramienta.
Comprueba que el verificador enviado al solicitar el token sea el mismo usado al iniciar esa autorización. Recalcula con el método indicado en la petición original; revisa si has regenerado el valor, incluido espacios o codificado un resumen hexadecimal.
Revisa longitud, caracteres y correspondencia con la transacción. Un Base64 corriente puede incluir +, / o = y un salto de línea copiado cambia la entrada. Que el formato sea válido aquí no implica que el proveedor acepte el resto de la petición.
¿Has detectado un error de cálculo o validación?
Utiliza el generador PKCE con los valores originales de la transacción y exporta el resultado actual después de revisar la coincidencia.