Elysia Tools
导航
Security
生成、校验与验证 OAuth2 / OIDC PKCE（RFC 7636）的 code_verifier 与 S256 code_challenge 配对。三种模式：(1) 从密码学安全随机字节（256/384/512/768 位熵）生成全新的 verifier + challenge；(2) 按 RFC 审计你已有的 verifier——长度（43–128）、字符集 [A-Za-z0-9-._~] 与 ≥256 位熵；(3) 通过重算 BASE64URL(SHA256(verifier)) 验证 verifier/challenge 配对。可选构建完整的授权请求 URL 与令牌交换体。补足通用的 nonce-generator（仅输出 verifier+challenge 配对）——增加 RFC 合规审计与配对验证。
详情
面向 OAuth2 / OIDC 开发者的 PKCE（Proof Key for Code Exchange，RFC 7636）专项工具：
离线且密码学可靠：随机字节来自平台 CSPRNG；SHA256 走 crypto 模块。无网络请求，数值不离开浏览器。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
本工具专为 OAuth2 和 OIDC 开发者设计，用于生成、校验与验证符合 RFC 7636 标准的 PKCE code_verifier 与 S256 code_challenge 配对。工具完全在本地浏览器运行，支持基于密码学安全随机数生成新配对、审计已有 verifier 的合规性，以及通过重算 SHA256 验证配对一致性，并可可选构建完整的授权请求 URL。
背景
正在为 React 单页应用接入 OIDC 登录，需要实现 PKCE 流程以保护授权码。
问题
需要生成一个高熵值的 code_verifier 及其对应的 S256 code_challenge，并构建测试用的授权 URL。
如何使用
选择“生成新的 verifier + challenge”模式，选择“64 字节（512 位）”长度，并在可选参数中输入授权端点 https://auth.example.com/oauth2/authorize 和 Client ID react-spa-client。
Mode: generate, Byte Length: 64, Auth Endpoint: https://auth.example.com/oauth2/authorize, Client ID: react-spa-client结果
成功生成 86 字符的 code_verifier 和 43 字符的 code_challenge，并获得拼接好的完整授权 URL，可直接用于前端重定向测试。
背景
移动端 App 在使用授权码换取 Access Token 时，授权服务器频繁返回 "invalid_grant" 错误，怀疑是 PKCE 配对不匹配。
问题
需要确认 App 内存中记录的 code_verifier 与发送给授权服务器的 code_challenge 是否一致。
如何使用
选择“校验 verifier/challenge 配对”模式，将 App 日志中的 code_verifier 和 code_challenge 分别粘贴到对应的输入框中。
Mode: verify, Verifier: dBjftJeZ4CVP-mB92K27uhbUJU1p1r_wW1gFWFOEjXk, Challenge: E9Melhoa2OwvFrEMTJguCHaoeK1t8URWbuGJSstw-cM安全。所有计算均在本地浏览器中通过 Web Crypto API 完成，无网络请求，您的 Verifier 和 Challenge 绝不会被上传或泄露。
S256 是指将 code_verifier 经过 SHA256 哈希后，再进行 Base64URL 编码生成 code_challenge 的安全模式，是 RFC 7636 推荐的模式。
请检查其长度是否在 43 到 128 字符之间，且只能包含大小写字母、数字以及 "-"、"."、"_"、"~" 这四个特殊字符。
熵字节数决定了 Verifier 的随机性强度。RFC 7636 要求至少 256 位（32 字节）熵，推荐选择 64 字节（512 位）以获得更高的安全性。
在发起授权请求时携带 code_challenge 和 code_challenge_method=S256；在后续使用授权码换取 Token 时，在 POST 请求体中携带未加密的 code_verifier。
结果
工具重算并提示配对一致，帮助排查出实际问题是由于授权服务器端缓存失效而非 PKCE 计算错误。