Zufälligen Token erstellen

[cxAlex]

-

[NicTheQuick]

Unter Linux empfehle ich für gute Zufallszahlen /dev/random. Einfach auslesen.

[cxAlex]

-

[NicTheQuick]

Wer lesen kann, ist klar im Vorteil.

Sauber!

[RSBasic]

@cxAlex
Schönes Beispiel.

[ot]

Wär vielleicht einer von euch lieb und sucht einen anderen Avatar aus? Ich muss jedesmal zweimal raufschauen, welcher User das überhaupt ist. Danke.
[/ot]

[freak]

Wo liegt der Sinn des Hashings und des Aufsplittens? Das macht das Ergebnis auch nicht zufälliger. Da kann man gleich das Ergebnis von CryptRandomData() mit Hex() (oder base64 oder sonstwas) in einen String verwandeln und man hat qualitativ das gleiche Ergebnis:

Code: Alles auswählen

#random_buffer = 64

Procedure.s GenerateToken()
  Protected *Buffer = AllocateMemory(#random_buffer*3)
  Protected Result$, length
  
  If *Buffer And OpenCryptRandom()
    CryptRandomData(*Buffer, #random_buffer)
    length = Base64Encoder(*Buffer, #random_buffer, *Buffer+#random_buffer, #random_buffer*2)
    Result$ = PeekS(*Buffer+#random_buffer, length)
    FreeMemory(*Buffer)
    CloseCryptRandom()
  EndIf
  
  ProcedureReturn Result$
EndProcedure

Debug GenerateToken()
Debug GenerateToken()
Debug GenerateToken()
Debug GenerateToken()

[cxAlex]

-

[Nino]

Wo liegt der Sinn des Hashings und des Aufsplittens?

Das habe ich mich auch gefragt.

Naja, wie gesagt ich hab mich ausgetobt

Inflationäres Posten von sinnlosem Code solcher Art macht die Tipps-und-Tricks-Abteilung wohl kaum wertvoller. "Austoben" kann man sich bei Bedarf auf der privaten Festplatte.

Ich wollte das Ergebnis halt noch "schön" formatieren, und die Hash-Funktionen machen es auch IMHO nicht unsicherer. Und vor allem auch nicht wirklich viel langsamer da die CryptRandom() Funktionen den Löwenanteil der Zeit brauchen.

Interessante "Logik".
Du solltest irgendwo zwischendurch noch mit 7,543 multiplizieren. Das macht den Code auch nicht unsicherer oder viel langsamer ...

[cxAlex]

Inflationäre Sinnlosigkeit entfernt.
Bitte Thread löschen!

[Rings]

nein, bitte nicht löschen, es geht ja hier
um Tokens und zumind.
Freak hat seinen Code ja noch da gelassen....