مولّد المفاتيح السرّية

نبذة عن توليد المفاتيح السرّية

يجب أن تأتي الأسرار القوية — مفاتيح توقيع JWT وأسرار الجلسات ورموز الـ API — من مصدر عشوائي آمن تشفيريًّا، لا من كلمة مرور أو سلسلة يمكن التنبّؤ بها. تسحب هذه الأداة بايتات عشوائية من مولّد الخادم الآمن (نفس ما يقوم عليه crypto.randomBytes في Node وopenssl rand) وتُرمّزها بصيغة hex أو base64 بطول البايت الذي تختاره. وهي مجانية للمستخدمين المسجّلين وبحدّ أقصى 20 عملية يوميًّا.