¿De dónde viene la aleatoriedad?
El único trabajo de un token de sesión o de acceso es ser inadivinable; si un atacante puede predecir o acotar el espacio del token, este deja de proteger nada.
Esta herramienta extrae bytes aleatorios seguros para URL del pool de entropía física SDR de Galactropy y los codifica en una cadena de token, así que la selección de caracteres no depende únicamente del estado local del PRNG del servidor.
⚠ Aviso criptográfico
Trata los tokens generados como contraseñas: transmítelos solo por HTTPS, almacénalos hasheados si los persistes en el servidor, y dales una caducidad en lugar de dejarlos vivir para siempre.