哪种是在PHP中创建加密唯一令牌的最安全方法[closed]

我已经完成了这项工作,我只是想要一些关于创建令牌(用于API)的最安全选项的建议,他们中的任何一个会有任何问题吗?

选项A:

$token = bin2hex(openssl_random_pseudo_bytes(16));

或选项B:

// $username - unique username for this user
$token = hash('sha512', sha1($username.time().rand(1000, 9999)));