Development

Визуализатор потока OAuth 2.0 / OIDC с кодом авторизации и PKCE

Сквозная симуляция потока кода авторизации с PKCE: генерация verifier/challenge, URL авторизации, обмен токенами, чек-лист проверки ID Token и демо атаки перехвата.

html· HTML-результатОткрыть инструмент

Быстрый старт

Вызовите этот инструмент из своего кода на трёх языках.

cURL

curl -X POST 'https://api.elysiatools.com/ru/api/tools/oauth-oidc-authorization-code-pkce-flow-visualizer' \
  -H 'Content-Type: application/json' \
  -d '{"flowVariant":"s256","codeVerifier":"dBjftJeZ4CVP-mB92K27uhbUJU1p1r_wW1gFWFOEjXk","issuer":"http://127.0.0.1:8443","clientId":"spa-demo-client","redirectUri":"http://127.0.0.1:8080/callback","scope":"openid profile email","clientSecret":"demo-secret-not-for-production","state":"","nonce":"","simulateAttack":false}'

Справочник API

Отправьте POST-запрос с входными данными в JSON. Параметры типа «файл» требуют предварительной загрузки.

Endpoint

HTTP

POST https://api.elysiatools.com/ru/api/tools/oauth-oidc-authorization-code-pkce-flow-visualizer

Параметры

Имя	Тип	Обязательный	Описание
flowVariant	select	Да	—
codeVerifier	text	Нет	—
issuer	text	Нет	—
clientId	text	Нет	—
redirectUri	text	Нет	—
scope

Интеграция MCP

Добавьте этот инструмент на свой сервер Model Context Protocol, чтобы ИИ-агенты могли перечислять и вызывать его.

Конфигурация сервера

Добавьте этот блок в конфигурацию вашего MCP-клиента:

mcp.json

{
  "mcpServers": {
    "elysiatools-oauth-oidc-authorization-code-pkce-flow-visualizer": {
      "name": "oauth-oidc-authorization-code-pkce-flow-visualizer",
      "description": "Сквозная симуляция потока кода авторизации с PKCE: генерация verifier/challenge, URL авторизации, обмен токенами, чек-лист проверки ID Token и демо атаки перехвата.",
      "baseUrl": "https://api.elysiatools.com/mcp/sse?toolId=oauth-oidc-authorization-code-pkce-flow-visualizer",
      "command": "",
      "args": [],
      "env": {},
      "isActive": true,
      "type": "sse"
    }
  }
}

Получить список инструментов

После подключения к SSE-endpoint выведите список доступных инструментов:

tools/list

{
  "jsonrpc": "2.0",
  "id": 1,
  "method": "tools/list"
}

Вызвать этот инструмент

Вызовите инструмент по его id; аргументы формируются из его параметров:

tools/call

{
  "jsonrpc": "2.0",
  "id": 2,
  "method": "tools/call",
  "params": {
    "name": "oauth-oidc-authorization-code-pkce-flow-visualizer",
    "arguments": {
  "flowVariant": "s256",
  "codeVerifier": "dBjftJeZ4CVP-mB92K27uhbUJU1p1r_wW1gFWFOEjXk",
  "issuer": "http://127.0.0.1:8443",
  "clientId": "spa-demo-client",
  "redirectUri": "http://127.0.0.1:8080/callback",
  "scope": "openid profile email",
  "clientSecret": "demo-secret-not-for-production",
  "state": "",
  "nonce": "",
  "simulateAttack": false
}
  }
}

Обзор инструментов Открыть инструмент