Разработка OAuth
Вычислите S256 по точному значению verifier и при необходимости сравните challenge.
От 43 до 128 символов ASCII: A–Z, a–z, 0–9, -, ., _, ~. Пробелы и переводы строк не удаляются.
Оставьте поле полностью пустым, чтобы не сравнивать. Иначе нужны ровно 43 символа канонического Base64URL без заполнения =.
Допустимый синтаксис не доказывает случайность или непредсказуемость введённого verifier.
Значения обрабатываются на этой странице; инструмент не отправляет и не сохраняет их.
Выбор влияет только на следующую явную генерацию. Байты кодируются в Base64URL без заполнения; выход SHA-256 всегда содержит 256 бит.
Вставьте verifier или откройте предпросмотр случайного значения.
Этот генератор PKCE пригодится при отладке обмена кода авторизации на токен. Вставьте исходный проверочный код, чтобы воспроизвести challenge, или явно запросите случайное значение для новой попытки авторизации.
Параметр code_challenge отправляют при авторизации, а code_verifier сохраняют до запроса токена. Совпадение подтверждает связь двух значений, но не проверяет redirect URI, настройки клиента или успешность входа у провайдера.
Когда сервер сообщает о несовпадении, важно взять verifier из той же попытки авторизации. Генератор PKCE пересчитывает его challenge и не подменяет исходное значение случайным при открытии страницы.
Недопустимый символ, неканоническое окончание Base64URL и корректный, но чужой challenge — разные причины сбоя. Проверка формата и отдельный статус сравнения помогают выбрать следующий шаг отладки.
При загрузке поля пусты, случайные значения не создаются. По умолчанию генерация использует 32 байта и даёт 43 символа. Выбор другого размера сам по себе ничего не генерирует.
Необязательное поле должно быть полностью пустым для пропуска сравнения. Автоматический расчёт запускается через 350 мс после правки. Выключите его для кнопки «Вычислить» или сочетания Ctrl/Cmd+Enter.
Генерация, пример и очистка показывают предпросмотр с количеством заменяемых символов. «Применить» подтверждает действие, «Вернуть» восстанавливает предыдущие поля и результат. Проверьте статус перед экспортом.
32, 48, 64 и 96 байт дают verifier длиной 43, 64, 86 и 128 символов. Используется криптографический источник браузера; генерация требует явного действия.
SHA-256 вычисляется по ASCII-байтам verifier. Полученные 32 байта хеша кодируются в Base64URL без заполнения, поэтому challenge всегда имеет длину 43 символа.
Результат различает совпадение, несовпадение и расчёт без сравнения. Перед сопоставлением ожидаемое значение проходит проверку длины, алфавита и канонического представления.
Копируйте verifier и challenge отдельно либо весь отчёт; его также можно скачать. В JSON входят метод, длина, синтаксис, ожидаемый challenge, статус сравнения и сведения об источнике случайности.
PKCE связывает запрос токена с конкретной попыткой авторизации, а client_secret служит для аутентификации клиента. Это разные задачи, поэтому наличие секрета не заменяет PKCE. Поддержку и требования провайдера проверяйте отдельно; этот генератор PKCE проверяет только пару значений.
Когда клиент умеет вычислять SHA-256, используйте S256. В plain challenge совпадает с самим verifier; эта страница такой вариант не создаёт и не использует его как запасной метод при ошибке WebCrypto.
Возьмите ASCII-байты исходного code_verifier, вычислите SHA-256, затем закодируйте бинарный хеш в Base64. Замените + на -, / на _ и уберите завершающие =. Не кодируйте шестнадцатеричную строку хеша: она даст другой challenge.
Проверьте диапазон 43–128 символов, разрешённый алфавит и отсутствие пробелов. Затем убедитесь, что запрос токена содержит verifier именно этой попытки авторизации. Локально допустимый формат ещё не означает, что все параметры запроса верны.
Обычно нужно проверить, не сменился ли verifier между авторизацией и запросом токена и правильно ли реализовано S256. Сравните ожидаемый challenge с вычисленным, проверьте метод, случайные переводы строк и кодирование бинарного хеша вместо его текста.
Нашли ошибку вычисления или проверки?
Откройте генератор PKCE с исходным verifier, сравните challenge из запроса и выгрузите актуальный отчёт для дальнейшей отладки.