新しいAPIキーを生成するための最良のアプローチは何ですか？

そのため、現在、Google API、Twitter API、FacebookAPIなどのさまざまなサービスがあります。

各サービスには、次のようなAPIキーがあります。

AIzaSyClzfrOzB818x55FASHvX4JuGQciR9lv7q

すべてのキーの長さと含まれる文字は異なりますが、APIキーを生成するための最良のアプローチは何でしょうか？

特定の言語を求めているのではなく、キーを作成するための一般的なアプローチだけを求めています。それらは、ユーザーアプリの詳細の暗号化、ハッシュ、またはランダムな文字列のハッシュなどです。ハッシュアルゴリズムについて心配する必要があります。 （MSD、SHA1、bcrypt）など？

編集： 私は数人の友人（email / twitter）と話をしましたが、彼らはダッシュを取り除いたGUIDを使用することを勧めました。

これは私には少しハッキーに思えますが、もっとアイデアを得たいと思っています。

暗号化用に設計された乱数ジェネレーターを使用します。次に、base-64で数値をエンコードします。

これはC＃の例です。

var key = new byte[32];
using (var generator = RandomNumberGenerator.Create())
    generator.GetBytes(key);
string apiKey = Convert.ToBase64String(key);

APIキーには、次のようなプロパティが必要です。

• 承認されたAPIユーザーを一意に識別します-「APIキー」の「キー」部分
• そのユーザーを認証します-推測/偽造することはできません
• ユーザーが誤動作した場合は取り消すことができます。通常、ユーザーはレコードを削除できるデータベースにキー入力します。

通常、数十億ではなく数千または数百万のAPIキーがあるため、次のことを行う必要はありません。

• APIユーザーに関する情報はデータベースに保存できるため、確実に保存できます。

そのため、APIキーを生成する1つの方法は、次の2つの情報を取得することです。

1. 一意性を保証するシリアル番号
2. キーを埋めるのに十分なランダムビット

プライベートシークレットを使用して署名します。

カウンターは、ユーザーを一意に識別することを保証し、署名によって偽造を防ぎます。取り消し可能性では、APIキーの認証が必要な処理を行う前に、データベースでキーがまだ有効であることを確認する必要があります。

優れたGUIDジェネレーターは、複数のデータセンターからキーを生成する必要がある場合、またはシリアル番号を割り当てるための適切な分散方法がない場合に、増分カウンターのかなり適切な近似値です。

またはランダムな文字列のハッシュ

ハッシュは偽造を防ぎません。 署名は、鍵があなたから来たことを保証するものです。

ダッシュなしで小文字にフォーマットされたUUIDを使用します。

ほとんどの言語に組み込まれているため、生成は簡単です。

APIキーが危険にさらされる可能性があります。その場合、ユーザーはAPIキーをキャンセルして新しいキーを生成する可能性があるため、キー生成メソッドはこの要件を満たすことができる必要があります。

英数字のみのAPIキーが必要な場合は、base64-randomアプローチの変形を使用できますが、代わりにbase-62エンコーディングのみを使用します。base-62エンコーダーはこれに基づいています。

public static string CreateApiKey()
{
    var bytes = new byte[256 / 8];
    using (var random = RandomNumberGenerator.Create())
        random.GetBytes(bytes);
    return ToBase62String(bytes);
}

static string ToBase62String(byte[] toConvert)
{
    const string alphabet = "0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ";
    BigInteger dividend = new BigInteger(toConvert);
    var builder = new StringBuilder();
    while (dividend != 0) {
        dividend = BigInteger.DivRem(dividend, alphabet.Length, out BigInteger remainder);
        builder.Insert(0, alphabet[Math.Abs(((int)remainder))]);
    }
    return builder.ToString();
}

APIキーはランダムな値である必要があります。予測できないほどランダムです。対象となるユーザーまたはアカウントの詳細を含めることはできません。作成されたIDがランダムであることが確実な場合は、UUIDを使用することをお勧めします。

たとえば、以前のバージョンのWindowsは予測可能なGUIDを生成していましたが、これは古い話です。