PKCEコードベリファイアとコードチャレンジのジェネレーター

フローの概要

アプリは検証コードを生成して保持し、サインインリクエストとともにチャレンジを認可サーバーへ送信します。認可コードを受け取ったら、そのコードと検証コードを使ってトークンと交換します。コードを傍受した攻撃者も、検証コードなしでは使用できません。

受け取ったトークンを確認するには、JWTデコーダーを使用してください。

現在はすべてで必須

OAuth 2.1と現在のセキュリティのベストプラクティスでは、機密性の高いサーバーサイドクライアントを含め、認可コードフローを使うすべてのクライアントにPKCEを推奨しています。

使い方

1. ベリファイアの長さを43～128文字から選び、「生成」を押します。
2. コードチャレンジとメソッドを認可リクエストにコピーします。
3. トークンリクエスト用にベリファイアを保管します。ベリファイアを貼り付けると、そのチャレンジを確認できます。

プライバシーと制限事項

値はブラウザ内で生成され、外部に送信されることはありません。