Développement OAuth
Calculez S256 à partir du vérificateur exact, puis comparez le défi si nécessaire.
43 à 128 caractères ASCII : A–Z, a–z, 0–9, -, ., _, ~. Les espaces et sauts de ligne ne sont pas supprimés.
Laissez le champ entièrement vide pour ne pas comparer. Sinon, entrez exactement 43 caractères Base64URL canoniques, sans =.
Une syntaxe valide ne prouve pas qu’un vérificateur saisi soit aléatoire ou imprévisible.
Les valeurs sont traitées dans cette page ; l’outil ne les transmet ni ne les enregistre.
Ce choix concerne uniquement la prochaine génération manuelle. Les octets deviennent du Base64URL sans remplissage. SHA-256 produit toujours 256 bits.
Collez un vérificateur ou prévisualisez une nouvelle valeur.
Un échange de code qui échoue peut venir d’un encodage incorrect ou d’un vérificateur remplacé trop tôt. Le générateur PKCE accepte votre code verifier existant pour retrouver le défi PKCE associé, sans créer automatiquement une autre paire.
Pour une nouvelle tentative, générez explicitement un vérificateur aléatoire. Le défi part dans la demande d’autorisation ; le vérificateur original sert lors de l’échange contre un jeton. Leur concordance locale ne valide pas la configuration du fournisseur.
Créer une nouvelle paire ne permet pas de vérifier l’ancienne. Le générateur PKCE calcule le défi du vérificateur collé pour le confronter à celui envoyé dans votre demande d’autorisation.
Un espace ou un dernier caractère non canonique est une erreur de format. Un défi correctement formé mais différent est une discordance. Le résultat distingue ces situations pour orienter le diagnostic.
La page s’ouvre vide. Collez la valeur originale ou demandez une génération. Les 32 octets par défaut donnent 43 caractères ; changer cette taille ne remplace pas l’entrée actuelle.
Sans défi attendu, seul le calcul est effectué. Le mode automatique attend 350 ms après une modification. Désactivez-le pour utiliser Calculer ou Ctrl/Cmd+Enter.
Générer, Exemple et Effacer passent par un aperçu. Appliquer remplace les valeurs ; le rétablissement restaure les entrées et résultats précédents. Vérifiez la concordance avant la copie ou le téléchargement JSON.
Choisissez 32, 48, 64 ou 96 octets pour obtenir 43, 64, 86 ou 128 caractères. La génération utilise la source aléatoire cryptographique du navigateur.
Les octets ASCII du vérificateur sont hachés avec SHA-256. Les 32 octets obtenus sont encodés en Base64URL sans remplissage, soit un défi de 43 caractères.
Le rapport indique une concordance, une discordance ou l’absence de comparaison. Une modification de l’entrée rend immédiatement l’ancien résultat périmé.
Exportez les valeurs, la méthode, la longueur, le contrôle syntaxique, le défi attendu, la comparaison et les informations sur la source aléatoire. Les deux valeurs sont aussi copiables séparément.
Utilisez les octets ASCII du vérificateur, calculez SHA-256, puis encodez le résultat binaire en Base64URL sans =. N’encodez pas le texte hexadécimal du hachage. Ce générateur PKCE permet de comparer le résultat, mais n’exécute pas de script PowerShell.
Les valeurs peuvent provenir de tentatives différentes, ou l’encodage peut être incorrect. Vérifiez le vérificateur original, l’absence de caractères ajoutés et l’encodage du hachage binaire, plutôt que de sa représentation hexadécimale.
PKCE lie la demande initiale à l’échange du code : le client doit présenter le vérificateur associé au défi. Cela limite l’utilisation d’un code intercepté sans ce vérificateur. Le mécanisme ne remplace pas tous les autres contrôles OAuth.
Il doit contenir entre 43 et 128 caractères de l’alphabet ASCII autorisé. Les espaces et les caractères +, / ou = d’un Base64 classique sont refusés. Le message indique la position à vérifier.
Non. Générez un nouveau vérificateur imprévisible pour chaque nouvelle tentative. En revanche, conservez la même valeur au cours d’une transaction : la remplacer avant l’échange du code provoque une discordance.
Un résultat ou une erreur semble incorrect ?
Utilisez le générateur PKCE avec le vérificateur d’origine, examinez le résultat puis exportez le rapport actuel.