Session Token Generator
Generate high-entropy session tokens for web applications, API authentication and temporary access grants.
よくある質問
セッショントークンにはどの程度のエントロピーが必要ですか？
OWASPは最低128ビットを推奨しています。22文字のアルファベット数字トークンは約131ビットを提供します。デフォルトの32文字のトークンは約190ビットを提供します — 実用的な攻撃のしきい値をはるかに超えています。
セッショントークンには記号を含めるべきですか？
通常はいいえ — クッキーやHTTPヘッダーに保存されたトークンは特殊文字によって破損する可能性があります。最大限の互換性のためにアルファベット数字に留めてください。