Безопасно ли генерировать verifier на этом сайте?

Да, генерация происходит полностью на стороне клиента в браузере с использованием CSPRNG. Данные не отправляются на сервер.

Какую длину verifier лучше выбрать?

Рекомендуется использовать 64 байта (512 бит энтропии), что дает 86 символов после кодирования base64url и полностью соответствует RFC 7636.

Какие символы разрешены в code_verifier?

Согласно RFC 7636, разрешены только символы: [A-Za-z0-9], дефис (-), точка (.), подчеркивание (_) и тильда (~).

Что такое метод S256 в PKCE?

Это метод, при котором code_challenge создается как Base64URL-хеш SHA256 от code_verifier. Это стандартный и наиболее безопасный метод.

Почему возникает ошибка "invalid_grant" при обмене кода?

Часто это связано с тем, что отправленный на шаге авторизации code_challenge не соответствует переданному при обмене токена code_verifier. Используйте режим Verify для проверки их связи.

Elysia Tools

Навигация

Security

Генератор PKCE Code Verifier и Challenge

Создание, проверка и верификация пар code_verifier / code_challenge PKCE (RFC 7636) для OAuth2 / OIDC. Три режима: (1) создать новую пару из криптостойких случайных байт (256/384/512/768 бит), (2) аудит имеющегося verifier по RFC — длина (43–128), набор [A-Za-z0-9-._~] и ≥256 бит энтропии, (3) проверить пару, пересчитав BASE64URL(SHA256(verifier)). При желании строит полный URL запроса авторизации и тело обмена токена. Дополняет универсальный nonce-generator (только выдаёт пару) аудитом соответствия RFC и проверкой пар.

Детали

С чем помогает этот инструмент

Специализированный инструмент PKCE (Proof Key for Code Exchange, RFC 7636) для разработчиков OAuth2 / OIDC:

Выберите режим: Generate (новая пара), Validate (аудит вашего verifier) или Verify (проверить совпадение пары verifier/challenge).
Режим Generate создаёт codeverifier из криптостойких случайных байт (32/48/64/96 байт = 256/384/512/768 бит), кодирует в base64url и считает codechallenge = BASE64URL(SHA256(verifier)). Verifier остаётся на клиенте; на сервер авторизации уходит только challenge.
Режим Validate аудитирует существующий verifier по RFC 7636: длина 43–128 символов, набор только [A-Za-z0-9-._~], энтропия ≥256 бит. При соответствии показывает S256 challenge.
Режим Verify пересчитывает BASE64URL(SHA256(verifier)) и сравнивает с предоставленным codechallenge — полезно при отладке "invalidgrant" или несоответствия challenge при обмене токена.
При желании заполните endpoint авторизации, client ID и redirect URI для построения полного URL запроса (с codechallengemethod=S256) и тела обмена токена, отправляющего секретный verifier.

Офлайн и криптостойко: случайные байты — из платформенного CSPRNG; SHA256 через модуль crypto. Без сетевых вызовов, значения не покидают браузер.

Запуск

Запустить этот инструмент

Заполните форму, запустите инструмент и посмотрите результат на этой же странице.

Подготовленные примеры запуска

Нажмите пример, чтобы автоматически заполнить форму. Файлы по-прежнему нужно загрузить.

2 примеров

Создать пару PKCE 512 бит

Новый code_verifier (64 случайных байта → base64url) и его S256 code_challenge для SPA-запроса авторизации. Аудит подтверждает соответствие RFC 7636.

<div class="pk-wrap">…verifier (86 chars) + challenge (43 chars), method S256, 512 bits entropy, audit all-green (length 43–128, charset OK, ≥256 bits)…</div>

Проверить существующий verifier

Аудит verifier'а из лога клиента: в диапазоне 43–128 символов, только разрешённый набор и ≥256 бит энтропии? При успехе показывается его challenge.

<div class="pk-wrap">…the RFC 7636 sample verifier passes all checks (43 chars, charset OK, ≥256 bits); its implied S256 challenge is E9Melhoa2OwvFrEMTJguCHaoeK1t8URWbuGJSstw-cM…</div>

Ввод

Заполните нужные поля и запустите инструмент.

7 параметров

СодержимоеВставьте или введите основные значения.5

Имеющийся code_verifier (для проверки)textareaНеобязательноИмеющийся code_challenge (режим проверки пары)textareaНеобязательноEndpoint авторизации (опц., для URL)textНеобязательноClient ID (опц., для URL)textНеобязательноRedirect URI (опц., для URL)textНеобязательно

НастройкиНастройте форматы, диапазоны, числа и режимы.2

РежимselectНеобязательноДлина verifier (байт энтропии)selectНеобязательно

Результат

Готово к запуску

После запуска здесь появятся файлы, текст, структурированные данные или потоковый вывод.

Примеры

Примеры для этого инструмента

Связано

Генератор PKCE Code Verifier и Challenge

С чем помогает этот инструмент

Запустить этот инструмент

Подготовленные примеры запуска

Ввод

Результат

Примеры для этого инструмента

Продолжить с похожими инструментами и темами

Подготовленные примеры запуска

Ввод

Результат

Узнайте, когда использовать этот инструмент, что он поддерживает и как его применяют пользователи.

Ключевые факты

Обзор

Когда использовать

Как это работает

Сценарии использования

Примеры

1. Генерация пары PKCE для нового SPA-приложения

2. Отладка несовпадения challenge при обмене токена

FAQ

Примеры QR-кодов

Примеры Комментариев Кода

Примеры Обработки Изображений Web Python

Примеры Кода с Недопустимыми Именами Переменных

Сравнение хеш-алгоритмов

Генератор мнемонических фраз BIP39

Шифрование / Расшифрование RSA

Генератор пары ключей SSH

Инструменты кодирования и конвертации аудио

Инструменты конвертации форматов изображений и анимированного экспорта

Инструменты JSON-обмена и перевода форматов

Инструменты перевода цветовых пространств для веба и печати