隨機 Token 生成器

📚 深度解析：隨機 Token 生成器

💡 常見使用場景

• 生成 API Key、CSRF Token 等。
• 給新接入方簽發 API Key：生成足夠長的隨機令牌後只展示一次，服務端僅儲存其雜湊值。

❓ 常見問題（FAQ）

Token 要多少熵？

敏感場景至少 128 位隨機性。

生成後該怎麼儲存？

服務端應只存雜湊（如 SHA-256），明文僅在建立時返回一次——這樣即使資料庫洩露也不會直接得到可用令牌。同時應支援吊銷、按字首標識用途、並設定有效期。切勿把令牌寫進前端程式碼、日誌 URL 或倉庫；日誌中展示時應做脫敏（只留前幾位）。