Generador de PKCE Code Verifier y Challenge

Una herramienta PKCE (Proof Key for Code Exchange, RFC 7636) enfocada para desarrolladores OAuth2 / OIDC:

1. Elige un modo: Generate (un par nuevo), Validate (auditar un verifier que tengas) o Verify (comprobar si un par verifier/challenge coincide).
2. El modo Generate deriva un codeverifier de bytes aleatorios criptográficos (elige 32/48/64/96 bytes = 256/384/512/768 bits) y lo codifica en base64url, luego calcula codechallenge = BASE64URL(SHA256(verifier)). El verifier se queda en el cliente; sólo el challenge va al servidor de autorización.
3. El modo Validate audita un verifier existente frente a RFC 7636: longitud 43–128 caracteres, charset limitado a [A-Za-z0-9-._~] y ≥256 bits de entropía. Si cumple, muestra también el challenge S256 que implica.
4. El modo Verify recalcula BASE64URL(SHA256(verifier)) y lo compara con un codechallenge proporcionado — útil al depurar errores "invalidgrant" o de challenge mal emparejado durante el intercambio de token.
5. Opcionalmente rellena el endpoint de autorización, client ID y redirect URI para construir la URL completa de petición (con codechallengemethod=S256) y el cuerpo de intercambio de token que luego envía el verifier secreto.

Offline y criptográficamente sólido: los bytes aleatorios vienen del CSPRNG de la plataforma; SHA256 vía el módulo crypto. Sin llamadas de red, ningún valor sale del navegador.