Session Token Generator
Generate high-entropy session tokens for web applications, API authentication and temporary access grants.
Questions Fréquentes
De quelle quantité d'entropie un jeton de session a-t-il besoin ?
L'OWASP recommande au moins 128 bits. Un jeton alphanumérique de 22 caractères donne ~131 bits. Le jeton par défaut de 32 caractères donne ~190 bits — bien au-dessus de tout seuil d'attaque pratique.
Les jetons de session doivent-ils inclure des symboles ?
Généralement non — les jetons stockés dans les cookies ou les en-têtes HTTP peuvent être corrompus par des caractères spéciaux. Restez avec l'alphanumérique pour une compatibilité maximale.