Генерируем безопасные API-токены с Crypto API

Создадим токен используя случайную соль, timestamp и криптографически безопасные функции.

Импортируем библиотеку и создаём генератор случайной соли:

// Node.js
const crypto = require("crypto");

function generateSalt(length = 16) {
  return crypto.randomBytes(length); // → случайная соль (байты)
}

Формируем HMAC-токен с секретным ключом, сообщением и включаем timestamp:

function generateToken(secretKey, message) {
  const salt = generateSalt().toString("base64url");
  const ts = Math.floor(Date.now() / 1000); // timestamp токена
  const payload = `${salt}.${ts}.${message}`;
  const sig = crypto.createHmac("sha256", secretKey)
    .update(payload)
    .digest("base64url");
  return `${salt}.${ts}.${sig}`;
}

Проверяем генерацию токенов для разных сообщений:

const secret = "supersecretkey";
["user1", "user2", "admin"].forEach(msg => {
  console.log(generateToken(secret, msg));
});
// пример: AbC123...1694698123...QxYz09...

🔥 timestamp нужен для проверки срока действия токена. При валидации сравниваем его с текущим временем и отклоняем устаревшие токены.

📣 JS Ready | #практика

CodeHype — это бесплатная платформа для изучения JavaScript и других языков. Краткие шпаргалки и заметки для быстрого повторения материала, примеры реальных проектов и задач, все супер полезно!

📌 Оставляю ссылочку: codehype.in

📣 JS Ready | #ресурс