تولیدکننده توکن (تولیدکننده رشته تصادفی)

چرا از این تولیدکننده توکن استفاده کنیم؟

• حالت امن به طور پیش‌فرض از CSPRNG (crypto.getRandomValues) استفاده می‌کند.
• توکن‌های base64url، hex یا با مجموعه نویسه دلخواه را از یک صفحه بسازید.
• آنتروپی تقریبی و خطر برخورد را برای تنظیمات خود ببینید.
• تنظیمات را امن هم‌رسانی کنید: پیوند هم‌رسانی هرگز توکن تولیدشده را در خود ندارد.

روش استفاده (۳ مرحله)

1. قالب را انتخاب کنید (base64url / hex / مجموعه نویسه دلخواه).
2. طول و تعداد را تنظیم کنید، سپس تولید کنید.
3. پیوندی را کپی، ذخیره یا هم‌رسانی کنید که فقط تنظیمات را دارد.

روند پیشنهادی برای توکن

حالت تصادفی درست را انتخاب کنید

برای کلید API، کد دعوت، پیوند بازنشانی و هر چیزی که دسترسی می‌دهد از حالت امن استفاده کنید. حالت seed را فقط وقتی به داده آزمون تکرارپذیر برای آزمون، مستندات یا demo نیاز دارید به کار ببرید.

طول و encoding را با مقصد هماهنگ کنید

32 بایت برای بسیاری از توکن‌ها نقطه شروع عملی است. Hex بررسی را آسان می‌کند، base64url برای پیوندها و فایل‌های پیکربندی کوتاه‌تر است، و الفبای دلخواه فقط وقتی مفید است که سامانه دیگر مجموعه نویسه محدودی بخواهد.

تنظیمات را هم‌رسانی کنید، نه رازها را

پیوند هم‌رسانی فقط تنظیمات تولیدکننده را ذخیره می‌کند. توکن‌های تولیدشده در مرورگر می‌مانند، پس توکن نهایی را در vault یا سامانه مقصد کپی کنید، نه در ticket، chat یا URL.

بررسی سریع پیش از استفاده

• مطمئن شوید سامانه گیرنده الفبا و طول انتخاب‌شده را می‌پذیرد.
• برای هر چیزی که احراز هویت می‌کند یا دسترسی می‌دهد از حالت امن استفاده کنید.
• اگر توکن وارد log، screenshot یا URL عمومی شد، بی‌درنگ توکن تازه بسازید.

پرسش‌های متداول

مرتبط