Was ist der Unterschied zwischen Code Verifier und Code Challenge?

Der Code Verifier ist ein kryptografisch zufälliger, geheimer String. Die Code Challenge ist der Base64URL-kodierte SHA256-Hash dieses Verifiers, der an den Autorisierungsserver gesendet wird.

Welche Anforderungen stellt RFC 7636 an den Code Verifier?

Er muss eine Länge von 43 bis 128 Zeichen aufweisen, darf nur unreservierte Zeichen ([A-Za-z0-9-._~]) enthalten und sollte mindestens 256 Bit Entropie besitzen.

Werden meine generierten Schlüssel an einen Server übertragen?

Nein. Die Generierung und Prüfung erfolgt vollständig offline in Ihrem Browser über die Web Crypto API. Es werden keine Daten über das Netzwerk gesendet.

Wie hilft mir der Verify-Modus beim Debuggen?

Er berechnet die Challenge für einen eingegebenen Verifier neu und vergleicht sie mit Ihrer Challenge. So erkennen Sie sofort, ob ein 'invalid_grant'-Fehler an nicht zusammenpassenden Werten liegt.

Unterstützt das Tool auch die 'plain' Challenge-Methode?

Nein, das Tool fokussiert sich auf die sicherere und empfohlene 'S256'-Methode (SHA256), wie sie in modernen OAuth2-Implementierungen Standard ist.

Elysia Tools

Mobile Navigation

Security

PKCE Code Verifier & Challenge Generator

Erzeugt, validiert und verifiziert OAuth2-/OIDC-PKCE (RFC 7636) Code-Verifier-/Challenge-Paare. Drei Modi: (1) ein frisches Paar aus kryptografisch sicheren Zufallsbytes (256/384/512/768 Bit) erzeugen, (2) einen eigenen Verifier gegen den RFC prüfen — Länge (43–128), Zeichensatz [A-Za-z0-9-._~] und ≥256 Bit Entropie, und (3) ein Paar verifizieren durch Neuberechnung von BASE64URL(SHA256(verifier)). Optional werden die vollständige Autorisierungs-URL und der Token-Austausch-Body gebaut. Ergänzt den generischen Nonce-Generator (der nur das Paar ausgibt) um RFC-Konformitäts-Audit und Paar-Verifikation.

Einzelheiten

Wobei dieses Tool hilft

Ein fokussiertes PKCE-Tool (Proof Key for Code Exchange, RFC 7636) für OAuth2-/OIDC-Entwickler:

Wählen Sie einen Modus: Generate (ein neues Paar), Validate (einen eigenen Verifier prüfen) oder Verify (prüfen, ob ein Verifier/Challenge-Paar zusammenpasst).
Der Modus Generate leitet einen codeverifier aus kryptografisch sicheren Zufallsbytes ab (32/48/64/96 Bytes = 256/384/512/768 Bit), kodiert base64url und berechnet codechallenge = BASE64URL(SHA256(verifier)). Der Verifier bleibt client-seitig; nur die Challenge geht zum Autorisierungsserver.
Der Modus Validate prüft einen existierenden Verifier gegen RFC 7636: Länge 43–128 Zeichen, Zeichensatz nur [A-Za-z0-9-._~], ≥256 Bit Entropie. Bei Konformität wird auch der implizierte S256-Challenge gezeigt.
Der Modus Verify berechnet BASE64URL(SHA256(verifier)) neu und vergleicht mit einem gegebenen codechallenge — nützlich beim Debuggen von "invalidgrant" oder nicht passendem Challenge beim Token-Austausch.
Füllen Sie optional Authorization-Endpoint, Client ID und Redirect-URI aus, um die vollständige Autorisierungs-URL (mit codechallengemethod=S256) und den Token-Austausch-Body zu bauen, der später den geheimen Verifier sendet.

Offline und kryptografisch sicher: Zufallsbytes vom Plattform-CSPRNG; SHA256 via das crypto-Modul. Keine Netzwerkaufrufe, kein Wert verlässt den Browser.

Ausführung

Dieses Tool ausführen

Fülle das Formular aus, starte das Tool und prüfe das Ergebnis an einem Ort.

Vorbereitete Beispielausführungen

Klicken Sie auf ein Beispiel, um das Formular automatisch auszufüllen. Dateien müssen weiterhin hochgeladen werden.

2 Beispiele

512-Bit-PKCE-Paar erzeugen

Ein neuer code_verifier (64 Zufallsbytes → base64url) und sein S256 code_challenge, bereit für eine SPA-Autorisierungsanfrage. Das Audit bestätigt RFC 7636-Konformität.

<div class="pk-wrap">…verifier (86 chars) + challenge (43 chars), method S256, 512 bits entropy, audit all-green (length 43–128, charset OK, ≥256 bits)…</div>

Existierenden Verifier validieren

Prüft einen aus einem Client-Log kopierten Verifier: 43–128 Zeichen, nur erlaubter Zeichensatz und ≥256 Bit Entropie? Bei Erfolg wird der implizierte Challenge gezeigt.

<div class="pk-wrap">…the RFC 7636 sample verifier passes all checks (43 chars, charset OK, ≥256 bits); its implied S256 challenge is E9Melhoa2OwvFrEMTJguCHaoeK1t8URWbuGJSstw-cM…</div>

Eingaben

Fülle die erforderlichen Felder aus und starte das Tool.

7 Optionen

InhaltHaupteingaben einfügen oder eingeben.5

Existierender code_verifier (zum Validieren)textareaOptionales FeldExistierender code_challenge (Paar-Modus)textareaOptionales FeldAuthorization-Endpoint (optional, für URL)textOptionales FeldClient ID (optional, für URL)textOptionales FeldRedirect-URI (optional, für URL)textOptionales Feld

EinstellungenFormate, Bereiche, Zahlen und Modi anpassen.2

ModusselectOptionales FeldVerifier-Länge (Entropy-Bytes)selectOptionales Feld

Ergebnis

Bereit zum Start

Nach dem Ausführen erscheinen hier Dateien, Text, strukturierte Daten oder Stream-Ausgaben.

Beispiele

Beispiele zu diesem Tool

Verwandt

PKCE Code Verifier & Challenge Generator

Wobei dieses Tool hilft

Dieses Tool ausführen

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Beispiele zu diesem Tool

Mit verwandten Tools und Themen fortfahren

Vorbereitete Beispielausführungen

Eingaben

Ergebnis

Erfahren Sie, wann dieses Tool passt, was es unterstützt und wie Nutzer es anwenden.

Wichtige Fakten

Überblick

Wann verwenden

So funktioniert es

Anwendungsfälle

Beispiele

1. Erzeugung eines sicheren 512-Bit-PKCE-Paares

2. Fehlersuche bei OAuth2-Token-Austausch

FAQ

QR-Code-Beispiele

Code-Kommentar-Beispiele

Web Python Bildverarbeitung Beispiele

Code-Beispiele mit Ungültigen Variablennamen

Hash-Algorithmus-Vergleich

BIP39-Mnemonik-Generator

RSA Verschlüsseln / Entschlüsseln

SSH-Schlüsselpaar-Generator

Tools fur Audio-Encoding und Formatkonvertierung

Tools fur Bildformat-Konvertierung und animierten Export

Tools fur JSON-Austausch und Format-Ubersetzung

Farbraum-Konvertierung fur Web und Druck