Создание маркеров API с использованием node

Я пишу приложение, которое будет выставлять API. Приложение позволяет людям создавать рабочие пространства и добавлять к ним пользователей. Каждый пользователь будет иметь уникальный токен. Когда они вызывают вызов API, они будут использовать этот токен (который будет идентифицировать их как пользователя, использующего это рабочее пространство.

В данный момент я делаю это:

var w = new Workspace(); // This is a mongoose model
w.name = req.body.workspace;
w.activeFlag = true;
crypto.randomBytes(16, function(err, buf) {
    if(err){
        next(new g.errors.BadError503("Could not generate token") );
    } else {
        var token = buf.toString('hex');

        // Access is the list of users who can access it. NOTE that
        // the token is all they will pass when they use the API
        w.access = {  login: req.session.login, token:token, isOwner: true };
        w.save( function(err){
            if(err){
                next(new g.errors.BadError503("Database error saving workspace") );

Это хороший способ генерации токенов API?

Поскольку токен - это имя + рабочее пространство, возможно, мне нужно сделать что-то вроде md5 (имя пользователя + рабочая область + secret_string)...?

Ответы

var hat = require('hat');

var id = hat();
console.log(id); // 1c24171393dc5de04ffcb21f1182ab28