Des octets au hasard de 32-bits serait suffisant, on peut en utiliser de 64-bit. What is the optimal length for user password salt?

Sert à créer une signature, par exemple avec la requête. Voir un exemple là : Authenticating Requests Using the REST API.

Longueurs suggérées : octets de 32, 40 ou 64 selon l'utilisation, on aurait donc une clé de 256-bits minimalement.

Stocker le hash de la clé.

• Crypto (module built-in à node)
• Node-UUID
• Hat
• Speakeasy (two-factor auth)

• Signing and Authenticating REST Requests