在这个问题中， Erik 需要在 Node.js 中生成一个安全的随机令牌。有一种crypto.randomBytes生成随机缓冲区的方法。但是，node 中的 base64 编码不是 url-safe，它包括/and+而不是-and _。因此，我发现生成此类令牌的最简单方法是
require('crypto').randomBytes(48, function(ex, buf) {
token = buf.toString('base64').replace(/\//g,'_').replace(/\+/g,'-');
});
有没有更优雅的方式？
require('crypto').randomBytes(48, function(err, buffer) {
var token = buffer.toString('hex');
});
“十六进制”编码适用于节点 v0.6.x 或更新版本。
如果您不是像我这样的 JS 专家，则可以使用同步选项。不得不花一些时间在如何访问内联函数变量上
var token = crypto.randomBytes(64).toString('hex');
一个小巧的、安全的、URL 友好的、独特的 JavaScript 字符串 ID 生成器
import { nanoid } from "nanoid";
const id = nanoid(48);
RCF 4648 的第 7 页描述了如何在具有 URL 安全性的 base 64 中进行编码。您可以使用像base64url这样的现有库来完成这项工作。
该功能将是：
var crypto = require('crypto');
var base64url = require('base64url');
/** Sync */
function randomStringAsBase64Url(size) {
return base64url(crypto.randomBytes(size));
}
用法示例：
randomStringAsBase64Url(20);
// Returns 'AXSGpLVjne_f7w5Xg-fWdoBwbfs' which is 27 characters length.
请注意，返回的字符串长度将与大小参数不匹配（大小！= 最终长度）。
请注意，使用此解决方案生成的随机字符串不是均匀分布的。
您还可以从一组有限的字符中构建一个强大的随机字符串，如下所示：
var crypto = require('crypto');
/** Sync */
function randomString(length, chars) {
if (!chars) {
throw new Error('Argument \'chars\' is undefined');
}
const charsLength = chars.length;
if (charsLength > 256) {
throw new Error('Argument \'chars\' should not have more than 256 characters'
+ ', otherwise unpredictability will be broken');
}
const randomBytes = crypto.randomBytes(length);
let result = new Array(length);
let cursor = 0;
for (let i = 0; i < length; i++) {
cursor += randomBytes[i];
result[i] = chars[cursor % charsLength];
}
return result.join('');
}
/** Sync */
function randomAsciiString(length) {
return randomString(length,
'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789');
}
用法示例：
randomAsciiString(20);
// Returns 'rmRptK5niTSey7NlDk5y' which is 20 characters length.
randomString(20, 'ABCDEFG');
// Returns 'CCBAAGDGBBEGBDBECDCE' which is 20 characters length.
使用 ES 2016 标准的 async 和 await（从 Node 7 开始）异步执行此操作的最新正确方法如下：
const crypto = require('crypto');
function generateToken({ stringBase = 'base64', byteLength = 48 } = {}) {
return new Promise((resolve, reject) => {
crypto.randomBytes(byteLength, (err, buffer) => {
if (err) {
reject(err);
} else {
resolve(buffer.toString(stringBase));
}
});
});
}
async function handler(req, res) {
// default token length
const newToken = await generateToken();
console.log('newToken', newToken);
// pass in parameters - adjust byte length
const shortToken = await generateToken({byteLength: 20});
console.log('newToken', shortToken);
}
这在 Node 7 中开箱即用，无需任何 Babel 转换
随机 URL 和文件名字符串安全（1 行）
Crypto.randomBytes(48).toString('base64').replace(/\+/g, '-').replace(/\//g, '_').replace(/\=/g, '');