Oauth Url

Use Oauth Url online to inspect, convert, or generate data directly in your browser. Free and installation-free.

入力値はブラウザ内だけで処理されます。client_secretはURLへ含めないでください。

プロバイダープリセット

Authorization Endpoint

client_id

response_type

redirect_uri

Scope

state

PKCE（S256）を使用

code_verifier

code_challenge

prompt

access_type

Extra

generateURL

code_verifierは認可コード交換時まで安全に保管してください。認証URLへはcode_challengeだけが入ります。

パラメーター確認

key	デコードした値

OAuth URLの注意

stateはなぜ必要ですか？

認証開始時に保存した値とコールバックの値を照合し、CSRF攻撃や認証レスポンスの取り違えを防ぎます。

PKCEはいつ使いますか？

SPAやモバイルアプリだけでなく、認可コードフロー全般でS256方式を推奨します。対応可否はプロバイダーの仕様を確認してください。