Where does the randomness come from?
会话或访问令牌唯一的职责就是不可被猜出；如果攻击者能够预测或缩小令牌的取值空间，令牌就不再能提供任何保护。
本工具从 Galactropy 的物理 SDR 熵值池中抽取对 URL 安全的随机字节，并将其编码为令牌字符串，因此字符选择并非仅由服务器本地 PRNG 状态决定。
⚠ Cryptographic notice
把生成的令牌当作密码对待：只通过 HTTPS 传输，如果在服务器端持久化保存，应以哈希形式存储，并设置过期时间，而不要让它永久有效。