用 random_bytes() 生成真正安全的密钥
PHP 7+ 中唯一推荐的密钥生成方式是 random_bytes()，它直接调用操作系统级的加密随机源（如 /dev/urandom 或 CryptGenRandom），不依赖时间、进程 ID 等可预测因子。任何用 rand()、mt_rand()、uniqid() 甚至 openssl_random_pseudo_bytes()（已弃用）生成的“密钥”，在密码学意义上都不安全。
实操建议：
- 生成 32 字节 AES-256 密钥：
$key = random_bytes(32); - 生成 Base64 编码便于存储或传输：
$key_b64 = base64_encode(random_bytes(32)); - 若需十六进制字符串（如用于调试）：
$key_hex = bin2hex(random_bytes(16));（注意：16 字节 → 32 位 hex，别误以为长度够） - 绝不要对
random_bytes()的输出做哈希（如sha256()）再用——这不增强安全性，反而可能引入偏差或截断风险
密钥长度必须匹配算法要求，不能“越长越好”
密钥长度不是随便填的数字，必须严格对应所用加密算法的预期字节数。例如：
- AES-128 要求 16 字节密钥（
random_bytes(16)） - AES-192 要求 24 字节（
random_bytes(24)） - AES-256 要求 32 字节（
random_bytes(32)） - 使用
openssl_encrypt()时传错长度会静默失败或触发警告（如error:0607F08A:digital envelope routines:EVP_EncryptInit_ex:invalid key length） - JWT 的 HS256 签名密钥也应为 32 字节；用 64 字节密钥不会提升安全性，反而可能被部分库截断处理
避免把密钥硬编码在代码里或写进版本库
生成密钥只是第一步，更关键的是安全存储和加载。常见错误包括：
立即学习“PHP免费学习笔记（深入）”；
