---
title: "Auth.js AUTH_SECRET Generator – pwgen.de"
description: "32 Zufallsbytes in Base64, gleichwertig zu openssl rand -base64 32."
canonical_url: "https://pwgen.de/auth-js-secret-generator"
meta:
  "og:description": "32 Zufallsbytes in Base64, gleichwertig zu openssl rand -base64 32."
  "og:image": "https://pwgen.de/_og/s/o_0e2cea9b033c3239.png"
  "og:image:height": "630"
  "og:image:type": image/png
  "og:image:width": "1200"
  "og:title": "Auth.js AUTH_SECRET Generator – pwgen.de"
  "twitter:image": "https://pwgen.de/_og/s/o_0e2cea9b033c3239.png"
---

> Index of every page on this site: [llms.txt](https://pwgen.de/llms.txt)

# **Auth.js AUTH\_SECRET Generator**

32 Zufallsbytes in Base64, gleichwertig zu openssl rand -base64 32.

Sehr stark**0 Bit**Im Browser erzeugt

## **Lokale Alternative**

`openssl rand -base64 32`

Wer Secrets lieber direkt auf dem Zielsystem erzeugt, nutzt diesen Befehl. Das Ergebnis ist gleichwertig.

[Offizielle Dokumentation](https://authjs.dev/getting-started/deployment)

Auth.js, früher NextAuth.js, signiert und verschlüsselt damit Session-Token und JWTs. In der Produktion ist die Variable zwingend erforderlich, ohne sie verweigert die Anwendung den Start. Ein Wechsel des Werts meldet alle angemeldeten Nutzer ab.

## **Häufige Fragen**

In die Umgebungsvariable AUTH\_SECRET. Auth.js verschlüsselt damit das Session-Cookie und signiert interne Tokens. In Produktion ist der Wert Pflicht – ohne ihn verweigert Auth.js den Start.

Alle bestehenden Sessions werden ungültig, alle angemeldeten Nutzerinnen und Nutzer müssen sich neu anmelden. Für einen geplanten Wechsel ist ein Zeitpunkt mit geringer Last die bessere Wahl.

```json
{"@context":"https://schema.org","@graph":[{"@id":"https://pwgen.de/#website","@type":"WebSite","description":"Kostenloser, datenschutzfreundlicher Passwort-Generator. Generierung direkt im Browser – keine Passwörter werden gespeichert.","inLanguage":"de-DE","name":"pwgen.de","url":"https://pwgen.de/","publisher":{"@id":"https://pwgen.de/#identity"},"workTranslation":{"@id":"https://pwgen.de/en#website"}},{"@id":"https://pwgen.de/auth-js-secret-generator#webpage","description":"32 Zufallsbytes in Base64, gleichwertig zu openssl rand -base64 32.","name":"Auth.js AUTH_SECRET Generator","url":"https://pwgen.de/auth-js-secret-generator","@type":["WebPage","FAQPage"],"breadcrumb":{"@id":"https://pwgen.de/auth-js-secret-generator#breadcrumb"},"isPartOf":{"@id":"https://pwgen.de/#website"},"mainEntity":[{"@id":"https://pwgen.de/auth-js-secret-generator#/schema/question/1"},{"@id":"https://pwgen.de/auth-js-secret-generator#/schema/question/2"}],"potentialAction":[{"@type":"ReadAction","target":["https://pwgen.de/auth-js-secret-generator"]}],"primaryImageOfPage":{"@id":"https://pwgen.de/#logo"}},{"@id":"https://pwgen.de/#identity","@type":"Organization","email":"info@htrs.io","legalName":"GbR HTRS i/o","name":"HTRS i/o","telephone":"+49 221 292 513 03","url":"https://pwgen.de","vatID":"DE359532582","address":{"@type":"PostalAddress","streetAddress":"Gotenring 9","addressLocality":"Köln","postalCode":"50679","addressCountry":"DE"},"logo":{"@id":"https://pwgen.de/#logo"},"sameAs":["https://htrs.io"]},{"@id":"https://pwgen.de/auth-js-secret-generator#/schema/software-application/1","@type":"SoftwareApplication","applicationCategory":"DeveloperApplication","name":"pwgen.de – Auth.js AUTH_SECRET Generator","operatingSystem":"Web Browser","offers":{"@type":"Offer","availability":"https://schema.org/InStock","price":"0","priceCurrency":"EUR","priceValidUntil":"2027-12-30T00:00:00.000Z"}},{"@id":"https://pwgen.de/auth-js-secret-generator#breadcrumb","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","name":"pwgen.de","item":"https://pwgen.de","position":1},{"@type":"ListItem","name":"Secrets","item":"https://pwgen.de/secrets","position":2},{"@type":"ListItem","name":"Auth.js AUTH_SECRET Generator","position":3}]},{"@id":"https://pwgen.de/auth-js-secret-generator#/schema/question/1","@type":"Question","inLanguage":"de","name":"Wohin gehört AUTH_SECRET?","acceptedAnswer":{"@type":"Answer","text":"In die Umgebungsvariable AUTH_SECRET. Auth.js verschlüsselt damit das Session-Cookie und signiert interne Tokens. In Produktion ist der Wert Pflicht – ohne ihn verweigert Auth.js den Start."}},{"@id":"https://pwgen.de/auth-js-secret-generator#/schema/question/2","@type":"Question","inLanguage":"de","name":"Was passiert beim Wechsel?","acceptedAnswer":{"@type":"Answer","text":"Alle bestehenden Sessions werden ungültig, alle angemeldeten Nutzerinnen und Nutzer müssen sich neu anmelden. Für einen geplanten Wechsel ist ein Zeitpunkt mit geringer Last die bessere Wahl."}},{"@id":"https://pwgen.de/#logo","@type":"ImageObject","caption":"HTRS i/o","contentUrl":"https://pwgen.de/apple-touch-icon.png","inLanguage":"de","url":"https://pwgen.de/apple-touch-icon.png"}]}
```

## Sitemap

See the full [sitemap](https://pwgen.de/sitemap.md) for all pages.