(PECL OAuth >= 1.0.0)
OAuthProvider::generateToken — 生成一个随机令牌
$size, bool $strong = false): string生成一个伪随机字节的 字符串 。
size想要的令牌长度，单位为字节。
strong
设置为 true 则意味着将对熵使用 /dev/random ，否则使用非阻塞的 /dev/urandom。在 Windows 平台将忽略此参数。
生成的令牌，一个以字节为单位的 字符串 。
如果 strong 参数为 true ， 则当回退到用 rand() 来实现填充剩余的随机字节的时候，将触发一个 E_WARNING 级别的错误（比如，当最初找不到足够的随机数据的时候）。
示例 #1 OAuthProvider::generateToken() 例子
<?php
$p = new OAuthProvider();
$t = $p->generateToken(4);
echo strlen($t), PHP_EOL;
echo bin2hex($t), PHP_EOL;
?>以上示例的输出类似于：
4 b6a82c27
注意:
当系统没有足够的随机数据可用的时候，此函数将使用 PHP 内部的 rand() 来实现填充剩余的随机字节。
Be careful when setting the 'strong' parameter to true.
If you system doesn't have enough entropy your script will block which can cause timeouts in other parts of your code.
In my case, the most serious symptom was my script blocking when trying to read from /dev/random and causing a 'MySQL has gone away' error.
Hopefully this saves someone the trouble when deciding to use /dev/random entropy