Gerador PKCE

O PKCE Generator produz um par PKCE compatível: code_verifier e code_challenge. Se o verifier não for fornecido, ele pode gerar um verifier criptograficamente aleatório e derivar o challenge pela metodologia selecionada. O método principal, S256, calcula o digest SHA-256 do verifier e o codifica com base64url sem padding para formar o code_challenge. O método plain retorna o verifier como desafio, embora seja menos seguro e não seja recomendado para clientes públicos. A ferramenta aplica as regras de comprimento PKCE (43–128 caracteres) e usa um conjunto de caracteres permitido para garantir compatibilidade com bibliotecas OAuth. Exibe o verifier final, o desafio derivado e o método escolhido, facilitando a integração no código do lado do cliente ou pipelines CI. Ao separar validação de entrada, cálculo criptográfico e codificação, este ferramenta ajuda a manter a postura de segurança reduzindo a codificação manual. Casos de uso incluem apps móveis nativos que iniciam o fluxo de autorização, aplicações de página única que exigem troca segura e clientes do lado do servidor que precisam demonstrar geração correta de parâmetros. O valor único reside na aderência estrita ao PKCE, saídas determinísticas para entradas dadas e relatórios de erros claros em caso de não conformidade. Funcionalidades centrais: flexibilidade de entrada, seleção de método, geração segura e saídas explícitas prontas para uso em configurações OAuth.