Cual es la mejor formar de crear un Token

[Jose789]

Hola, pues tengo una duda sobre cual es la forma mas segura de generar un token,
y cual es la mejor forma de almacenar ese token he visto que algunos lo hacen por SESSION y otros por SQL,

[pateketrueke]

¿Almacenar?

Pues depende mucho: las sesiones son volátiles y las bases de datos persistentes.

¿Exactamente cual es tu necesidad?

Eso definirá cual de las dos es más adecuada.

[Jose789]

Me habre explicado mal. Hay algunos sistemas que el token ge erado es guardado en una tabla. Y otros que lo hace creando una session con ese token.

Mi pregunta es esa cual de esas 2 formas es mas recomendada.

Actualmente estoy terminando de crear un panel tipo whmcs.

Y que manera de generar ese token es mas seguro. Sha1 md5 o el propio crypt

Omita faltas de escritura escrito desde el movil.
G
Saludos.

[NSD]

Código PHP:

<?php
 /*/
  * Crea tokens seguros de 10 caracteres.
 /*/
 class Token {
     /*/
      * Un token de 10 caracteres unico y constante
      * para cada instalacion del sistema que hagas.
     /*/
     const SERVER_TOKEN = "827ccb0eea";
 
     /*/
      * Genera un token de 10 caracteres.
     /*/
     public static function make() {
 
         if(function_exists("random_bytes"))
             // PHP >= 7
             $token = bin2hex(random_bytes(5));
 
         elseif(function_exists("openssl_random_pseudo_bytes"))
             // OpenSSL disponible
             {
                 $strong = true;
                 $token = bin2hex(openssl_random_pseudo_bytes(5, $strong));
                 if(!$strong)
                     $token = substr(md5(rand(0, 999).$token.rand(0, 999)), rand(0, 21), 10);
             }
 
         elseif(function_exists("hash"))
             // PECL Hash disponible
             $token = substr(hash("sha512", uniqid("", true)), rand(0, 117), 10);
 
         else
             // Si no hay nada mejor disponible...
             $token = substr(md5(rand(0, 999).uniqid("", true).rand(0, 999)), rand(0, 21), 10);
 
         return substr(md5(self::SERVER_TOKEN.$token), rand(0, 21), 10);
     }
 }