API 金鑰產生器
在瀏覽器本機產生加密安全的 API 金鑰、工作階段 Token 與 Webhook Secret，產生結果不會上傳。
產生安全的 API 金鑰
產生結果
設定格式與長度後產生 API 金鑰。
為什麼使用這個 API 金鑰產生器？
本工具專為程式使用的高熵密鑰設計，不是用來記憶的登入密碼。
如何產生 API 金鑰
選擇格式
一般 Secret 可用隨機字元；位元組表示選 Hex；URL 與標頭適合 Base64URL。
設定長度與數量
依串接服務規格設定顯示字元長度與金鑰數量。
確認熵值
利用即時估算檢查字元集與長度是否符合安全需求。
產生並安全保存
結果應存入 Secret Manager 或受保護的環境變數，不要提交至 Git。
API 金鑰的常見用途
API 驗證
為內部 API、測試專案或第三方串接建立無法預測的憑證。
工作階段與重設 Token
為登入、邀請與密碼重設流程準備高熵亂數。
Webhook Secret
產生用來驗證 Webhook 簽章的共用 Secret。
測試資料
建立類似真實金鑰的測試值，避免誤用正式憑證。
API 金鑰如何安全產生？
工具透過 crypto.getRandomValues() 取得加密安全亂數，並採用拒絕取樣避免簡單取餘數造成機率偏差。
長度、字元集與熵
預估熵值為「長度 × log2（字元集大小）」。字元集愈多、長度愈長，可能組合也愈多。
產生後仍須妥善保存
正式金鑰應放在專用 Secret Manager，限制存取並定期輪替，絕對不要提交至 Git。
API 金鑰產生常見問題
按下按鈕卻沒有結果
請啟用至少一種字元類型，或輸入自訂字元。
服務不接受特殊符號
可停用符號，或改用 Hex、Base64URL。
長度和位元組數不同
此處長度指顯示字元數，不等於解碼後的位元組數。
無法自動複製
瀏覽器權限可能擋下剪貼簿操作，可手動選取結果。
API 金鑰產生器常見問題
什麼是 API 金鑰？
API 金鑰是應用程式用來識別呼叫者或驗證存取權限的憑證，必須難以預測。
產生的金鑰安全嗎？
是。本工具使用 crypto.getRandomValues()，並避免有偏差的字元映射。
API 金鑰應該多長？
請依系統與威脅模型決定，長期隨機 Secret 通常以至少 128 位元熵為起點。
Hex 和 Base64URL 有何不同？
Hex 相容性高但一個位元組需兩個字元；Base64URL 較精簡，適合 URL 與 HTTP 標頭。
金鑰會上傳嗎？
不會。亂數與格式處理都在瀏覽器記憶體中完成，結果不會儲存。
與密碼產生器相同嗎？
不相同。API 金鑰通常由程式讀取；密碼還要符合網站規則並由使用者管理。