Générateur de PKCE Code Verifier et Challenge

Un outil PKCE (Proof Key for Code Exchange, RFC 7636) spécialisé pour les développeurs OAuth2 / OIDC :

1. Choisissez un mode : Generate (une nouvelle paire), Validate (auditer un verifier que vous avez) ou Verify (vérifier qu'une paire verifier/challenge correspond).
2. Le mode Generate dérive un codeverifier d'octets aléatoires cryptographiques (32/48/64/96 octets = 256/384/512/768 bits) et l'encode en base64url, puis calcule codechallenge = BASE64URL(SHA256(verifier)). Le verifier reste côté client ; seul le challenge va au serveur d'autorisation.
3. Le mode Validate audite un verifier existant selon RFC 7636 : longueur 43–128 caractères, charset limité à [A-Za-z0-9-._~] et ≥256 bits d'entropie. Si conforme, affiche aussi le challenge S256 impliqué.
4. Le mode Verify recalcule BASE64URL(SHA256(verifier)) et le compare à un codechallenge fourni — utile pour déboguer "invalidgrant" ou un challenge incohérent lors de l'échange de token.
5. Renseignez optionnellement l'endpoint d'autorisation, le client ID et l'URI de redirection pour construire l'URL complète (avec codechallengemethod=S256) et le corps d'échange de token qui envoie le verifier secret.

Hors ligne et cryptographiquement solide : octets aléatoires issus du CSPRNG de la plateforme ; SHA256 via le module crypto. Aucun appel réseau, aucune valeur ne quitte le navigateur.