Session Token Generator
Generate high-entropy session tokens for web applications, API authentication and temporary access grants.
Domande Frequenti
Di quanta entropia ha bisogno un token di sessione?
OWASP raccomanda almeno 128 bit. Un token alfanumerico di 22 caratteri offre ~131 bit. Il token predefinito di 32 caratteri offre ~190 bit — ben al di sopra di qualsiasi soglia di attacco pratica.
I token di sessione dovrebbero includere simboli?
Di solito no — i token memorizzati nei cookie o nelle intestazioni HTTP possono essere danneggiati da caratteri speciali. Attieniti all'alfanumerico per la massima compatibilità.