0

Как правильно сгенерировать API key в PHP? Какие лучше всего, предпочтительнее для разных задач, использовать методы генерации?

4
  • Какие требования к этому ключу? 14 дек 2015 в 9:58
  • Стандартные - уникальный ключ идентифицирующий учётную запись . Или может быть какие-то еще бывают? И если бывают, то какие?
    – user22940
    14 дек 2015 в 10:00
  • Цифры, буквы, спецсимволы, длина ключа, символы проверки (контрольная сумма). Ключ будет выслан на почту, вписан в скрипт и не будет меняться или его руками нужно будет вводить. Ньюансов может быть много. Я пока не сильно фантазировал 14 дек 2015 в 10:04
  • В данном случае интересует просто генерация без отправки на почту. Он будет отправляться пользователю при регистрации аккаунта в системе. Наверное лучше всего что бы состоял из цифр и букв. Ну можно или цифры или буквы. Спец. символов быть не должно. Длина ключа - 256 бит. Ну или может быть стандартная длина?
    – user22940
    14 дек 2015 в 10:07

2 ответа 2

0

Пока вопрос сформулирован очень обобщенно отвечу также обобщенно.

При генерации ключа необходимо определиться с его длиной, алфавитом и структурой.

  • Длина должна обеспечивать уникальность ключа у каждого его держателя. Например если вы рассчитываете что ключей будет >1000, естественно нельзя его делать в виде трех цифр. Выбирайте длину также исходя из места хранения ключа. Кроме того, если нужна защита от перебора придется добавить достаточное количество информационного шума;
  • Алфавит - это набор символов, который вы будете использовать в конечном строковом представлении ключа (например только цифры или цифры и латинские буквы). Наиболее простом путем будет использование шестнадцатеричных цифр, поскольку преобразование любой бинарной строки в шестнадцатеричный вид - тривиальная задача на любом языке программирования;
  • Структура - наличие или отсутствие средств и полей для проверки валидности ключа без поиска его в базе (иногда может пригодиться), наличие символов, разделяющих ключ на группы (как в лицензионных ключах у некоторых производителей ПО).

В качестве источника случайной строки рекомендую считывать нужный кусок из устройства /dev/random или /dev/urandom, после можно дополнительно его хешировать криптографической хеш-функцией и выдавать в виде шестнадцатеричной строки

0

Самое простое - взять SHA256 (если надо именно 256 бит, хотя в большинстве случаев и просто md5 вполне должно хватить) от id юзера с рандомной солью и проверить на коллизию по базе - если нет, то все ок, если коллизит - еще разок генерим

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.