Trình tạo token (trình tạo chuỗi ngẫu nhiên)

Vì sao dùng trình tạo token này?

• Chế độ an toàn dùng CSPRNG (crypto.getRandomValues) theo mặc định.
• Tạo token base64url, hex hoặc theo bộ ký tự tùy chỉnh từ một trang.
• Xem entropy và rủi ro va chạm xấp xỉ cho cài đặt của bạn.
• Chia sẻ cài đặt an toàn: URL chia sẻ không bao giờ chứa token đã tạo.

Cách sử dụng (3 bước)

1. Chọn định dạng (base64url / hex / bộ ký tự tùy chỉnh).
2. Đặt độ dài và số lượng, rồi tạo.
3. Sao chép, tải xuống hoặc chia sẻ URL chỉ chứa cài đặt.

Quy trình token được khuyến nghị

Chọn đúng chế độ ngẫu nhiên

Dùng chế độ An toàn cho khóa API, mã mời, liên kết đặt lại hoặc bất cứ thứ gì cấp quyền truy cập. Chỉ dùng chế độ hạt giống khi cần dữ liệu lặp lại cho kiểm thử, tài liệu hoặc demo.

Khớp độ dài và mã hóa với nơi nhận

32 byte là điểm bắt đầu thực tế cho nhiều token. Hex dễ kiểm tra, base64url ngắn hơn cho liên kết và tệp cấu hình, còn bảng chữ cái tùy chỉnh chỉ nên dùng khi hệ thống khác yêu cầu bộ ký tự bị giới hạn.

Chia sẻ cài đặt, không chia sẻ bí mật

URL chia sẻ chỉ lưu cài đặt bộ tạo. Token đã tạo ở lại trong trình duyệt, nên hãy đưa token cuối cùng vào vault hoặc hệ thống đích thay vì dán vào ticket, chat hoặc URL.

Kiểm tra nhanh trước khi dùng

• Xác nhận hệ thống nhận chấp nhận bảng chữ cái và độ dài đã chọn.
• Dùng chế độ An toàn cho mọi thứ xác thực hoặc cấp quyền truy cập.
• Tạo lại ngay nếu token đã bị dán vào log, ảnh chụp màn hình hoặc URL công khai.

Câu hỏi thường gặp

Liên quan