این ابزار برای ساخت رشته‌های تصادفی و غیرقابل‌حدس طراحی شده است؛ از API key و secret key گرفته تا session token، کد فعال‌سازی و رمز عبور تصادفی. میتوانید طول توکن و مجموعه کاراکترها را تنظیم کنید تا خروجی دقیقاً با نیاز پروژه یا سرویس شما هماهنگ شود. تولید توکن در مرورگر انجام میشود و مقدار ساخته‌شده برای پردازش به سرور ارسال نمیشود.
برای بسیاری از کاربردها ۳۲ تا ۶۴ کاراکتر نقطه شروع خوبی است. هرچه طول و فضای کاراکتری بیشتر باشد، حدس‌زدن توکن سخت‌تر میشود.
UUID برای شناسهگذاری یکتا مناسب است، اما الزاماً secret نیست. برای کلید محرمانه، API key یا session token بهتر است رشته تصادفی با طول کافی تولید کنید.
بله. بسته به محدودیت سیستم مقصد میتوانید حروف بزرگ، حروف کوچک، اعداد و نمادها را فعال یا غیرفعال کنید.
خیر. توکن در مرورگر ساخته میشود و در سرور ذخیره یا پردازش نمیشود. بعد از خروج از صفحه، خودتان مسئول نگهداری مقدار هستید.
توکنهای واقعی باید با طول کافی، انقضا، امکان revoke و ذخیرهسازی امن سمت سرور مدیریت شوند. توکن را در URL عمومی یا لاگهای قابل دسترس قرار ندهید.
طول توکن را مشخص کنید، نوع کاراکترها را متناسب با سیستم مقصد انتخاب کنید و توکن جدید بسازید. برای API key یا secret مقدار طولانی‌تر انتخاب کنید، خروجی را کپی کنید و فقط در محیط امن نگهداری کنید.