如何制作一个独特且难以猜测和预测的令牌？

Question

一旦我的用户通过第三方（Facebook或Twitter）进行身份验证，我就需要生成令牌。我将此令牌返回给客户端，他们将能够使用它访问所有用户信息。

我需要令牌难以猜测并且难以预测。 （难以用现代桌面猜测需要一两天）

---

MySQL具有函数UUID()，它生成一个唯一的值，但文档也说它不是不可测量的或不可预测的。我不确定这是否意味着猜测或预测并不难。

Answer 1

有tons of node.js modules，完全符合您的需要。热门选秀：

• node-uuid
• shotid