oauth - 如何生成 oauth token ？

Question

OAuth 1.0 协议(protocol)没有指出算法服务器生成 token 。我应该使用什么算法？随机序列可以吗？

Answer 1

每组凭证(客户端、临时、 token )的 secret 部分应尽可能随机且尽可能长。您希望通过拦截请求和破解签名来防止任何人发现 secret 。
栏目Entropy of Secrets在 OAuth 1.0a 规范中更详细(但不多)。
我通常阅读 /dev/urandom (在 Linux 系统上)获取 12 或 15 个随机字节的二进制字符串，然后对其进行 base64 编码。您可能会使客户端 secret 更长，因为它很少更改(如果有的话)。