随机 Token 生成器

📚 深度解析：随机 Token 生成器

💡 常见使用场景

• 生成 API Key、CSRF Token 等。
• 给新接入方签发 API Key：生成足够长的随机令牌后只展示一次，服务端仅保存其哈希值。

❓ 常见问题（FAQ）

Token 要多少熵？

敏感场景至少 128 位随机性。

生成后该怎么存储？

服务端应只存哈希（如 SHA-256），明文仅在创建时返回一次——这样即使数据库泄露也不会直接得到可用令牌。同时应支持吊销、按前缀标识用途、并设定有效期。切勿把令牌写进前端代码、日志 URL 或仓库；日志中展示时应做脱敏（只留前几位）。