在编程的世界里，生成随机数几乎是一个常见的需求。许多开发者在需要随机数时，第一反应就是使用Math.random()。这个函数简单易用，只需一行代码便能获得一个0到1之间的浮点数。然而，使用Math.random()却存在一个致命的缺陷，它生成的数字并非真正随机，而是伪随机。
伪随机的“原罪”
那么，什么是伪随机呢？伪随机数是由确定的算法生成的一系列数字，这个算法依赖于一个初始值，通常被称为“种子”。如果你知道了这个种子，就能预测出后续生成的所有随机数。早期的浏览器使用简单的时间戳作为种子，使得这些数字的生成变得极其容易被预测。虽然现代浏览器在种子的生成上有所改进，但Math.random()的核心机制仍然没有改变。更重要的是，ECMA规范并没有要求Math.random()必须是密码学安全的，这意味着它不适合需要安全性的应用场景。
更安全的替代方案：crypto.getRandomValues()
那么，有没有更安全的选择呢？答案是肯定的！现代浏览器提供了一个名为window.crypto的API，其中的crypto.getRandomValues()就是一个密码学安全的伪随机数生成器（CSPRNG）。与Math.random()不同，crypto.getRandomValues()的设计目标是提供密码学级别的安全性。
它是如何做到“真正随机”的呢？crypto.getRandomValues()直接从操作系统获取高质量的“熵”。这些熵来源于不可预测的物理事件，例如鼠标的移动轨迹、键盘的输入时机、硬件的微小噪声以及网络数据包的到达时间等。操作系统将这些不可预测的事件混合成一个“熵池”，crypto.getRandomValues()正是从这个池中提取随机性，因此生成的数值在统计学上是完全不可预测的。
如何使用crypto.getRandomValues()
使用crypto.getRandomValues()的方法与Math.random()有所不同。它不会直接返回一个数字，而是填充一个类型化数组（TypedArray），如Uint8Array或Uint32Array。
基础用法示例：
java
// 创建一个包含10个字节的数组
const randomBytes = new Uint8Array(10);
// 用密码学安全的随机值填充它
crypto.getRandomValues(randomBytes);
console.log(randomBytes);
// 输出: Uint8Array(10)[185,20,248,119,...]
·
展开全文
虽然这个用法看起来不够直观，但我们可以将其封装成我们熟悉的函数，以便于使用。
替代Math.random()的函数
以下是一个生成32位无符号整数并将其转换为0到1之间浮点数的函数示例：
java
function secureRandom() {
// 创建一个能容纳一个32位无符号整数的数组
const array = new Uint32Array(1);
// 填充随机值
crypto.getRandomValues(array);
// 将其除以32位整数的最大值(2^32-1)，得到[0,1)范围的浮点数
return array[0] / (Math.pow(2, 32) - 1);
}
console.log(secureRandom());
// 输出: 0.81...(一个密码学安全的随机浮点数)
如果你需要生成范围内的安全随机整数，可以使用以下函数：
java
function secureRandomInt(min, max) {
const range = max - min + 1;
// 创建一个足够大的随机数，以减少模偏差
const randomValue = new Uint32Array(1);
crypto.getRandomValues(randomValue);
return min + (randomValue[0] % range);
}
console.log(secureRandomInt(1, 6));
// 模拟安全的骰子
console.log(secureRandomInt(1000, 9999));
// 生成一个安全的4位验证码
总的来说，Math.random()在不涉及安全性或公平性的场景中仍然适用，比如生成随机的粒子效果、模拟自然现象或创作随机的图案等。然而，当你需要真正随机的数值时，crypto.getRandomValues()无疑是更好的选择。目前，这个API已经兼容大多数现代浏览器（IE除外），为开发者提供了一个安全可靠的随机数生成方案。返回搜狐，查看更多