Preciso gerar um código de 32bytes e codificar para Base64, depois Sha256 e Base64 de novo
Mas aparentemente esse código tem alguma coisa errada e eu não consigo entender o que é
var _random = Random.secure();
var random = List<int>.generate(32, (i) => _random.nextInt(256));
var verificador = base64Url.encode(random);
var base64ToSha256 = utf8.encode(verificador);
var desafio = base64Url.encode(base64ToSha256);
Tentei esse:
var uuid = Uuid();
var random = uuid.v4();
var verificador = base64Url.encode(random);
var base64ToSha256 = sha256.convert(verificador);
var desafio = base64Url.encode(base64ToSha256);
mas aparentemente eu sou muito desprovido de inteligencia e estou fazendo algo muito errado...
sha256(base64(string))
não trará muito mais vantagens do que fazer simplesmentesha256(string)
: qualquer combinação maluca dessas não faz muita diferença em termos de segurança...codigo_desafio
: [Gerar um 32 bytes aleatórios, converter para hexadecimal, codificar com Base64, substituir os caracteres "+" e "/" por "-" e "_" respectivamente e remover os caracteres "=" para obter o códigoverificador
(será utilizado na próxima etapa), com esse código criptografe em SHA256 e codifique com Base64 de forma segura para URL (como fez anteriormente removendo os caracteres)]