المساعدة في تقوية تشفير رمز توكين في PHP

عموما ، يشترط أن يكون رمز التوكين الذي تحاول توليده امنا من الناحية التشفيرية cryptographically secure . إذ لا يميل الكثير إلى توليد سلسلة نصية عشوائية عن طريق دوال من مثل rand أو uniqid أو غيرها كونها لم توجد لعمليات التوثيق التي تتطلب مستوى أعلى من الحماية والأمان ، لأن هاته نفسها مرتكزة على مفاهيم أخرى من مثل وقت إستدعاءها ، مما يجعل عملية فكرة التركيز عليها هشة. 

راجع قسم الوصف من توثيق الدالة uniqid()‎ في PHP : 

اقتباس

تحصل الدالة uniqid()‎ على معرف فريد مع إمكانية إضافة سابقة له استنادًا إلى الوقت الحالي بالميكروثانية.

فضلا عن الإنطلاق من سلسلة نصية معلومة مثل تلك التي تخزنها في المتغير whoami .

وكحلول أكثر أمانا توفر PHP بدائل تصفها بأنها " آمنة تشفيريا cryptographically secure " . فمكتبة PHP 7 القياسية مثلا توفر وظيفة random_bytes التي تقوم بتوليد وحدات بايت عشوائية آمنة. 

ستحتاج بعد ذلك تحويل وحدات البايت هاته إلى hexadecimal عن طريق الوظيفة bintohex . 

مثال : 

<?php 

$bytes = random_bytes(60);

$token = bin2hex($bytes);

echo $token;


/*
8063741bbb1dd099aa059e3ee1851bdb8a27a7d1
b22e962801c76b10dc0107828ec679fe93fac698
6c93d6e863542e69e029f5db08bf367ac6de66ab
*/

 يمكنك أيضا الإستعانة بمكتبات أكثر أمانا وأكثر إلتفاتا لهذا الجانب ، من مثل مكتبات OAuth في PHP التي توفر التابع generateToken عن طريق مزود خدمتها OAuthProvider كالتالي : 

$p = new OAuthProvider();

$t = $p->generateToken(60);

أو ربما مكتبات وحزما أخف حجما من مثل الغنية عن التعريف jwt .