API密钥规范

Question

所有的API密钥都是十六进制数字吗？这是某种不成文的约定吗？

- Jon Doe

---

API密钥可以是任何你想要的，显然。如果我需要生成一些，我会看看生成GUIDs，因为我知道我想要的是唯一标识符并且这个轮子已经被发明了。然后我的密钥将是十六进制数。 :) - Jon

Answer 1

对一些半随机数据（例如时间戳+用户ID+密钥）进行MD5哈希是生成定长且难以猜测的密钥的快速方法。

由于MD5生成十六进制输出，人们通常直接使用它。虽然可以将其转换为高进制，但通常没有太大的推动力去这样做，因为传输数据的差异非常小。

- Preston

Answer 2

不，API密钥是基于书面约定的十六进制数字。

API密钥基于UUIDs。

“UUID作为ISO/IEC 11578:1996《信息技术-开放系统互连-远程过程调用（RPC）》的一部分进行了记录，并在ITU-T Rec. X.667 | ISO/IEC 9834-8:2005中最近得到了记录。IETF已经发布了标准跟踪RFC 4122，它在技术上等同于ITU-T Rec. X.667 | ISO/IEC 9834-8。”

大多数API使用的MD5密钥是UUID的一个版本。

- Andres