Was ist der Unterschied zwischen Code Verifier und Code Challenge?

Der Code Verifier ist ein kryptografisch zufälliger, geheimer String. Die Code Challenge ist der Base64URL-kodierte SHA256-Hash dieses Verifiers, der an den Autorisierungsserver gesendet wird.

Welche Anforderungen stellt RFC 7636 an den Code Verifier?

Er muss eine Länge von 43 bis 128 Zeichen aufweisen, darf nur unreservierte Zeichen ([A-Za-z0-9-._~]) enthalten und sollte mindestens 256 Bit Entropie besitzen.

Werden meine generierten Schlüssel an einen Server übertragen?

Nein. Die Generierung und Prüfung erfolgt vollständig offline in Ihrem Browser über die Web Crypto API. Es werden keine Daten über das Netzwerk gesendet.

Wie hilft mir der Verify-Modus beim Debuggen?

Er berechnet die Challenge für einen eingegebenen Verifier neu und vergleicht sie mit Ihrer Challenge. So erkennen Sie sofort, ob ein 'invalid_grant'-Fehler an nicht zusammenpassenden Werten liegt.

Unterstützt das Tool auch die 'plain' Challenge-Methode?

Nein, das Tool fokussiert sich auf die sicherere und empfohlene 'S256'-Methode (SHA256), wie sie in modernen OAuth2-Implementierungen Standard ist.

Elysia Tools

Mobile Navigation

Security

PKCE Code Verifier & Challenge Generator

Erzeugt, validiert und verifiziert OAuth2-/OIDC-PKCE (RFC 7636) Code-Verifier-/Challenge-Paare. Drei Modi: (1) ein frisches Paar aus kryptografisch sicheren Zufallsbytes (256/384/512/768 Bit) erzeugen, (2) einen eigenen Verifier gegen den RFC prüfen — Länge (43–128), Zeichensatz [A-Za-z0-9-._~] und ≥256 Bit Entropie, und (3) ein Paar verifizieren durch Neuberechnung von BASE64URL(SHA256(verifier)). Optional werden die vollständige Autorisierungs-URL und der Token-Austausch-Body gebaut. Ergänzt den generischen Nonce-Generator (der nur das Paar ausgibt) um RFC-Konformitäts-Audit und Paar-Verifikation.

Einzelheiten

Wobei dieses Tool hilft

Ein fokussiertes PKCE-Tool (Proof Key for Code Exchange, RFC 7636) für OAuth2-/OIDC-Entwickler:

Wählen Sie einen Modus: Generate (ein neues Paar), Validate (einen eigenen Verifier prüfen) oder Verify (prüfen, ob ein Verifier/Challenge-Paar zusammenpasst).
Der Modus Generate leitet einen codeverifier aus kryptografisch sicheren Zufallsbytes ab (32/48/64/96 Bytes = 256/384/512/768 Bit), kodiert base64url und berechnet codechallenge = BASE64URL(SHA256(verifier)). Der Verifier bleibt client-seitig; nur die Challenge geht zum Autorisierungsserver.
Der Modus Validate prüft einen existierenden Verifier gegen RFC 7636: Länge 43–128 Zeichen, Zeichensatz nur [A-Za-z0-9-._~], ≥256 Bit Entropie. Bei Konformität wird auch der implizierte S256-Challenge gezeigt.
Der Modus Verify berechnet BASE64URL(SHA256(verifier)) neu und vergleicht mit einem gegebenen codechallenge — nützlich beim Debuggen von "invalidgrant" oder nicht passendem Challenge beim Token-Austausch.
Füllen Sie optional Authorization-Endpoint, Client ID und Redirect-URI aus, um die vollständige Autorisierungs-URL (mit codechallengemethod=S256) und den Token-Austausch-Body zu bauen, der später den geheimen Verifier sendet.

Offline und kryptografisch sicher: Zufallsbytes vom Plattform-CSPRNG; SHA256 via das crypto-Modul. Keine Netzwerkaufrufe, kein Wert verlässt den Browser.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Beispiele

Beispiele zu diesem Tool

Verwandt

PKCE Code Verifier & Challenge Generator

Wobei dieses Tool hilft

Dieses Tool ausführen

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Erzeugung eines sicheren 512-Bit-PKCE-Paares

2. Fehlersuche bei OAuth2-Token-Austausch

FAQ

QR-Code-Beispiele

Code-Kommentar-Beispiele

Web Python Bildverarbeitung Beispiele

Code-Beispiele mit Ungültigen Variablennamen

Hash-Algorithmus-Vergleich

BIP39-Mnemonik-Generator

Text-Hash-Generator

OAuth-2.0-/OIDC-Autorisierungscode-mit-PKCE-Ablaufvisualisierer