Where does the randomness come from?
مفتاح API هو سرّ طويل الأمد، غالباً ما يُدرج في إعدادات العميل لأشهر أو سنوات، لذا فإن مقاومته للتخمين تهم أكثر حتى من رمز جلسة قصير الأمد.
تسحب هذه الأداة مادة المفتاح من مجمّع الإنتروبيا الفيزيائية لدى Galactropy وتُنسّقها كسلسلة آمنة لعناوين URL والترويسات، جاهزة لوضعها في ترويسة Authorization أو كسرّ توقيع webhook.
⚠ Cryptographic notice
لا تُضمّن أبداً مفتاح API مُولَّداً مباشرة في جافاسكريبت من جهة العميل أو في مستودع عام؛ خزّنه على الخادم وقم بتدويره دورياً، تماماً كما تفعل مع أي بيانات اعتماد أخرى طويلة الأمد.