随机 Base64 生成器

字节、字符与熵

随机字符串的强度用熵（以位为单位）来衡量。每个随机字节提供 8 位熵，因此 16 字节是 128 位，32 字节是 256 位。Base64 只是改变了这些字节的书写方式：每个字符承载 6 位，每 3 个字节变成 4 个字符。工具会显示每个字符串的熵，方便你随时核对。

选择字节单位时，输出解码后正好是指定数量的随机字节，这正是密钥和机密所需要的。选择字符单位时，会得到精确数量的字符，每个字符都从 64 个字符的字母表中均匀选取，适合系统要求固定长度、并按文本保存的令牌。

随机 Base64 的常见用途

• JWT 密钥。RFC 7518 要求 HMAC 密钥长度不小于哈希输出长度：HS256 至少 32 字节，HS384 至少 48 字节，HS512 至少 64 字节。有的程序库直接把密钥字符串当作密钥，有的会先做 Base64 解码，请确认你所用的库属于哪一种。JWT 解码工具可以用这两种形式的密钥验证 HS256 到 HS512 签名，HMAC 生成器也支持以文本、十六进制或 Base64 形式输入密钥。
• 应用密钥。例如 Laravel 会把 32 字节的加密密钥以 APP_KEY=base64:... 的形式写在 .env 文件中，与本工具按 32 字节生成的字符串格式相同。
• Kubernetes Secret。data 下的值必须是带填充的标准 Base64。按字节、标准变体并开启填充生成的字符串可以直接填入，Pod 拿到的是原始随机字节。如果应用需要的是 Base64 文本本身，请改用 stringData。
• URL 中的令牌。重置密码链接、邀请码等需要放进 URL 的令牌应使用 URL 安全变体，它用 - 和 _ 代替 + 和 /，详见 Base64URL。

为什么用 crypto.getRandomValues 而不是 Math.random

Math.random() 是快速的通用随机数生成器，其输出并不保证不可预测，在某些 JavaScript 引擎中，只需少量输出就能推算出内部状态。本工具使用 crypto.getRandomValues()，这是由操作系统提供种子的加密安全随机数生成器，与 openssl rand 和 Python 的 secrets 模块属于同一类随机源。所有值都在你的设备上生成，不会被发送或保存。

在代码中生成随机 Base64

# Shell：32 个随机字节的 Base64（44 个字符）
openssl rand -base64 32
head -c 32 /dev/urandom | base64

# Python
import base64, secrets
base64.b64encode(secrets.token_bytes(32)).decode()
secrets.token_urlsafe(32)        # URL 安全，无填充，43 个字符

// Node.js
const crypto = require('crypto');
crypto.randomBytes(32).toString('base64');
crypto.randomBytes(32).toString('base64url');   // URL 安全，无填充

// 浏览器
const bytes = crypto.getRandomValues(new Uint8Array(32));
btoa(String.fromCharCode(...bytes));