De onde vem a aleatoriedade?
O único trabalho de um token de sessão ou de acesso é ser inadivinhável; se um atacante consegue prever ou reduzir o espaço do token, ele deixa de proteger qualquer coisa.
Esta ferramenta extrai bytes aleatórios seguros para URL do pool de entropia física SDR da Galactropy e os codifica em uma string de token, então a seleção de caracteres não depende apenas do estado local do PRNG do servidor.
⚠ Aviso criptográfico
Trate os tokens gerados como senhas: transmita-os apenas por HTTPS, armazene-os com hash se persisti-los no servidor, e dê a eles uma expiração em vez de deixá-los viver para sempre.