Générateur de jetons API : créer des clés sûres
Vous démarrez un nouveau projet et le service demande une clé API. Taper une suite devinable comme votre courriel invite les ennuis. Cet outil fabrique des clés avec crypto.getRandomValues dans le navigateur, donc rien ne quitte votre appareil. Vous pouvez choisir hex, Base64, Base64URL ou lettres et chiffres. Un préfixe de vingt caractères au plus reste possible, séparé par un tiret bas. La longueur va de 8 à 256 octets ; en hex, vous verrez deux fois plus de caractères. Ensuite, copiez d'un clic et rangez la valeur dans votre gestionnaire de secrets.
Étape par étape
- Saisissez la longueur ; 8 à 256 octets sont acceptés.
- Choisissez le format : hex, Base64, Base64URL ou lettres et chiffres.
- Tapez un préfixe facultatif avec lettres, chiffres, trait d'union et tiret bas.
- Appuyez sur générer et attendez le résultat.
- Copiez d'un clic et collez dans votre gestionnaire de secrets.
- Ne partagez jamais la clé par courriel ou messagerie ; révoquez-la en cas de fuite.
Exemple d’utilisation
Karim gère le site d'une association qui organise des collectes alimentaires. Il doit relier un service de cartes sans exposer le compte principal. Il ouvre l'outil et produit une clé de 32 octets en base64 avec le préfixe asso. Il la colle dans le fichier d'environnement du serveur, tenu hors du dépôt public. Sa collègue relit le code et ne voit qu'une variable vide. Les tests de paiement passent, et le vrai secret reste bien gardé. Plus tard, il échange la clé avec le trésorier et met à jour la documentation.
Vérifier le résultat
Comparez deux générations successives ; elles doivent nettement différer. Avec un préfixe, vérifiez le tiret bas comme séparateur. La sortie Base64URL ne doit contenir ni plus, ni barre oblique, ni signe égal. Retirez les espaces au début et à la fin avant de coller la clé. Rangez-la dans un gestionnaire de secrets, pas dans des notes. En cas de doute sur une fuite, révoquez-la aussitôt depuis le tableau du service.
Questions fréquentes
La clé est-elle vraiment aléatoire ?
Oui. Le navigateur emploie son générateur cryptographique, pas une fonction mathématique prévisible.
Que signifie la longueur ?
C'est le nombre d'octets. En hex, il faut compter le double de caractères ; 32 octets donnent 64 signes.
À quoi sert le préfixe ?
Il aide à reconnaître la clé, par exemple son environnement. Il n'ajoute aucune confidentialité.
La clé part-elle vers un serveur ?
Non. La génération et la copie restent dans le navigateur, sans requête réseau.
Quel format choisir ?
Base64URL pour les adresses et noms de fichiers, hex pour les bases, lettres et chiffres pour lecture humaine.
Ouvrir l’outil: Générateur de jetons API →
Conservez un original avant le traitement. Les exemples sont illustratifs ; les résultats dépendent du document.