安装时初始化JWT密钥（64位随机字符串）

Author: kylin987

src/Install.php

@@ -53,7 +53,7 @@ public static function installByRelation()
     }
 
     /**
-     * 安装时初始化JWT密钥（32位随机字符串）
+     * 安装时初始化JWT密钥（64位随机字符串）
      * @param string $configFile
      * @return void
      */
@@ -73,8 +73,8 @@ protected static function initJwtSecrets(string $configFile): void
         }
 
         try {
-            $accessKey = bin2hex(random_bytes(16));
-            $refreshKey = bin2hex(random_bytes(16));
+            $accessKey = bin2hex(random_bytes(32));
+            $refreshKey = bin2hex(random_bytes(32));
         } catch (\Exception $e) {
             return;
         }

src/config/plugin/tinywan/jwt/app.php

@@ -6,13 +6,13 @@
         /** 算法类型 HS256、HS384、HS512、RS256、RS384、RS512、ES256、ES384、ES512、PS256、PS384、PS512 */
         'algorithms' => 'HS256',
 
-        /** access令牌秘钥（安装时自动生成32位随机值） */
+        /** access令牌秘钥（安装时自动生成64位随机值） */
         'access_secret_key' => '__JWT_ACCESS_SECRET_KEY__',
 
         /** access令牌过期时间，单位：秒。默认 2 小时 */
         'access_exp' => 7200,
 
-        /** refresh令牌秘钥（安装时自动生成32位随机值） */
+        /** refresh令牌秘钥（安装时自动生成64位随机值） */
         'refresh_secret_key' => '__JWT_REFRESH_SECRET_KEY__',
 
         /** refresh令牌过期时间，单位：秒。默认 7 天 */