Elysia Tools
导航
Security
为 Web 安全场景生成密码学安全的一次性令牌——CSRF 令牌、OAuth/OIDC state 参数、会话 nonce、以及 PKCE code_verifier/code_challenge（S256）。使用 crypto.randomBytes，绝不使用 Math.random。
详情
本工具为特定 Web 安全场景生成一次性高熵令牌。与通用随机字符串生成器不同，每个场景会自动套用正确的规范。
场景：
code_verifier（客户端保存）并派生 code_challenge = base64url(SHA256(verifier))（发送给授权服务器），依据 RFC 7636，确保泄露的授权码无法在没有 verifier 的情况下兑换。PKCE 强制 base64url 编码，verifier 长度 32-96 字节（43-128 base64url 字符）。选项：
base36(过期秒).令牌，使服务端可无状态地拒绝过期令牌（OWASP 推荐模式）。安全：随机数来自 Node 的 crypto.randomBytes()（密码学安全源），绝不使用 Math.random()。PKCE challenge 通过 crypto.createHash() 使用 SHA-256。本工具仅生成令牌材料，不在服务端存储或校验令牌。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
Nonce 与令牌生成器是一款专为 Web 安全设计的密码学安全一次性令牌生成工具。它使用 Node.js 的 `crypto.randomBytes()` 算法，能够快速生成符合安全规范的 CSRF 令牌、OAuth/OIDC State 参数、会话 Nonce 以及 PKCE code_verifier 与 code_challenge，并支持添加无状态过期时间戳前缀，确保令牌的高熵与不可预测性。
背景
正在接入一个使用 OAuth 2.0 授权码模式的第三方登录系统，需要实现 PKCE（证明密钥交换）以保护客户端凭证。
问题
需要生成符合 RFC 7636 规范的 code_verifier，并计算出对应的 S256 code_challenge。
如何使用
在场景下拉菜单中选择 'PKCE Verifier+Challenge'，编码默认锁定为 'base64url'，点击生成。
{"scenario": "pkce", "byteLength": 32, "encoding": "base64url", "timestampPrefix": false, "count": 1}结果
获得一个 43 字符的 code_verifier 及其对应的 SHA-256 code_challenge，可直接用于 OAuth 授权请求。
背景
需要为用户表单生成防 CSRF 攻击的令牌，并希望服务端能够无状态地校验令牌是否在 10 分钟内过期。
问题
需要批量生成带有 base36 编码过期时间戳前缀的 256 位高熵令牌。
如何使用
选择 'CSRF 令牌' 场景，勾选 '添加过期时间戳前缀'，设置有效期为 600 秒，数量设为 5，点击生成。
{"scenario": "csrf", "byteLength": 32, "encoding": "base64url", "timestampPrefix": true, "ttlSeconds": 600, "count": 5}结果
生成 5 个带有时间戳前缀的 base64url 编码令牌，服务端可直接截取前缀校验时效性。
安全。本工具使用密码学安全的 `crypto.randomBytes()` 接口生成随机字节，绝不使用不安全的 `Math.random()`。
Verifier 是客户端生成的随机密钥，Challenge 是对该密钥进行 SHA-256 哈希并进行 base64url 编码后的值，用于防止授权码被拦截劫持。
前缀采用 base36 编码的过期秒数，允许服务端在收到令牌时直接解析并判断是否超时，实现无状态的令牌时效校验。
根据 RFC 7636 规范，PKCE 必须使用 base64url 编码，且 verifier 的熵值字节数固定为 32 字节（以满足 43-128 个字符的长度要求）。
不会。本工具仅在浏览器本地生成令牌材料，不进行任何服务端存储或校验，确保您的凭证安全。