Generatore PKCE

PKCE Generator produce una coppia PKCE conforme: code_verifier e code_challenge. Se non viene fornito, può generare un verifier crittograficamente casuale e dedurre la sfida mediante il metodo selezionato. Il metodo principale, S256, calcola un digest SHA-256 del verifier e lo codifica con base64url senza padding per formare code_challenge. Il metodo plain restituisce il verifier come sfida, anche se è meno sicuro e non consigliato per i client pubblici. Lo strumento applica le regole di lunghezza PKCE (43–128 caratteri) e utilizza un set di caratteri consentito per garantire la compatibilità con le librerie OAuth. Mostra il verifier finale, la sfida derivata e il metodo scelto, facilitando l'integrazione nel codice client o nelle pipeline CI. Separando con attenzione validazione input, calcolo crittografico e codifica, lo strumento aiuta a mantenere la sicurezza riducendo lo scripting manuale. I casi d'uso includono app mobili native che avviano il flusso di autorizzazione, app a pagina singola che richiedono uno scambio sicuro e client server che devono dimostrare una generazione corretta dei parametri. Il valore unico risiede nel rispetto rigoroso di PKCE, uscite determinate per input dati e report di errore chiari in caso di non conformità. Le funzionalità chiave includono flessibilità degli input, selezione del metodo, generazione sicura e uscite esplicite pronte all'uso nelle configurazioni OAuth.