Generador PKCE

PKCE Generator genera una pareja PKCE conforme: code_verifier y code_challenge. Si no se proporciona un verifier, puede generar un valor criptográficamente aleatorio y derivar el challenge mediante el método seleccionado. El método principal, S256, calcula un digest SHA-256 del verifier y lo codifica con base64url sin padding para formar code_challenge. El método plain devuelve el verifier como challenge, aunque es menos seguro y no se recomienda para clientes públicos. La herramienta aplica las reglas de longitud PKCE (43–128 caracteres) y usa un conjunto de caracteres permitido para garantizar la compatibilidad con bibliotecas OAuth. Muestra el verifier final, el desafío derivado y el método escogido, facilitando la integración en código del lado del cliente o en pipelines CI. Al separar validación de entradas, cálculo criptográfico y codificación, esta herramienta ayuda a mantener la seguridad y reduce la necesidad de scripting manual. Casos de uso incluyen apps móviles nativas que inician el flujo de autorización, apps de una sola página que requieren un intercambio seguro y clientes del lado del servidor que deben demostrar generación correcta de parámetros. El valor único reside en la adhesión estricta a PKCE, salidas deterministas para entradas dadas y reportes de errores claros ante incumplimientos. Funcionalidades centrales: flexibilidad de entrada, selección de método, generación segura y salidas explícitas listas para usar en configuraciones OAuth.