开始使用安全令牌生成器
选择令牌用途、原始字节数和编码格式，在本地批量生成不可预测的随机令牌。
准备就绪完成设置后点击主要操作按钮
只生成随机令牌值；真正的会话、CSRF 和重置流程还必须在服务端绑定用途、设置过期时间并支持撤销。
最近记录
记录只保存在当前浏览器，可随时清空。
使用说明
三步开始使用
01
选择用途
按会话、CSRF、密码重置或自定义场景选择预设，预设会设置合适的原始字节数。
02
选择编码
URL 参数和 Cookie 通常适合 Base64URL；数据库或日志查看可选择 Hex。
03
服务端约束
正式使用时必须在服务端绑定用户、用途和有效期，并实现一次性消费或主动撤销。
常见问题
安全令牌生成器常见问题
Base64URL 和 Base64 有什么区别？
Base64URL 将加号和斜杠替换为更适合 URL 的字符，并可去掉末尾填充；两者只是编码方式，不改变原始随机字节。
32 字节令牌有多长？
32 个原始字节输出为 64 个 Hex 字符，或约 43 个无填充 Base64URL 字符。
页面会保存生成的令牌吗？
不会上传服务器。生成和显示都在当前浏览器完成，但复制、下载、浏览器扩展和设备环境仍需要由使用者自行保护。
生成后能直接作为登录令牌吗？
不能只靠随机字符串完成认证。服务端还要安全存储或校验令牌，并绑定账户、用途、有效期、撤销与重放防护。